我目前对学习如何进行缓冲区溢出感兴趣.我已经完成了相当多的程序集,并了解了堆栈的工作原理以及如何在C中实现缓冲区溢出.但是,我遇到了很多麻烦,试图让GCC 4.9.1允许我溢出缓冲得当.我正在运行Debian Jessie.
这是我试图遵循的教程,在2.2节中.我复制/粘贴了他提供的C程序,我使用的是相同的Perl脚本,所以一切都与他的情况完全相同(当然除了系统).
这些是我一贯得到的结果:
~/projects/buffer-overflow$ ls
run.pl test.c
~/projects/buffer-overflow$ sudo su
root@wash# echo "0" > /proc/sys/kernel/randomize_va_space
root@wash# exit
exit
~/projects/buffer-overflow$ gcc -m32 -fno-stack-protector -zexecstack test.c
~/projects/buffer-overflow$ ./run.pl
Address of foo = 0x804845b
Address of bar = 0x80484a4
My stack looks like:
(nil)
0xffffd4a8
0xf7e58b2f
0xf7fb3ac0
0x8048657
0xffffd494
ABCDEFGHIJKLMNOPP@
Now the stack looks like:
0xffffd718
0xffffd4a8
0xf7e58b2f
0xf7fb3ac0
0x42418657
0x46454443
Run Code Online (Sandbox Code Playgroud)