对StackOverFlow.exe的逆向与栈溢出实验报告

最新推荐文章于 2022-11-08 17:04:12 发布

EloflyS

最新推荐文章于 2022-11-08 17:04:12 发布

阅读量713

点赞数 3

文章标签：安全操作系统经验分享反汇编

本文链接：https://blog.youkuaiyun.com/yzaxiloveyou/article/details/115427566

版权

本文是关于StackOverFlow.exe的逆向工程和栈溢出实验的报告，通过OllyDbg和StudPE分析了程序的代码段、栈初始化、main函数及verify_password函数的汇编代码，揭示了栈溢出漏洞的原理。通过构造exploit成功触发栈溢出，执行了指定地址的指令，加深了对汇编语言和栈溢出漏洞的理解。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

逆向工程第一次作业

对StackOverFlow.exe的逆向与栈溢出渗透实验报告

一、StackOverFlow.exe简述

StackOverFlow.exe程序为用户提供了一个可以向内存键入数据的端口，本身是一个检验输入的数据与默认的数据是否一致的检测数据的程序，可是由于键入数据的过程中程序并没有检测键入的字符串的长度，导致用户可以通过输入超出规定范围的字符串来恶意覆盖内存中的一些数据，导致出现安全问题

下面是这个程序的C语言源代码

#include<stdio,h>
#include<stdlib.h>
#include<string.h>
#define PASSWORD "1234567"
int verify_password(char *password){
				int authentication;
				char buffer[8];
				authenication=strcmp(password,PASSWORD);
				strcpy(buffer,password);
				return authentication;
}
main(){
				int valid_flag=0;
				char password[1024];
				while(1){
								printf("please input password:  ");
								scanf("%s",password);
								valid_flag=verify_password(password);
								if(valid_flag)
								{
											printf("incorrect password!\n\n");
								}
								e

最低0.47元/天解锁文章