小编Mac*_*yer的帖子

我目前对学习如何进行缓冲区溢出感兴趣.我已经完成了相当多的程序集,并了解了堆栈的工作原理以及如何在C中实现缓冲区溢出.但是,我遇到了很多麻烦,试图让GCC 4.9.1允许我溢出缓冲得当.我正在运行Debian Jessie.

这是我试图遵循的教程,在2.2节中.我复制/粘贴了他提供的C程序,我使用的是相同的Perl脚本,所以一切都与他的情况完全相同(当然除了系统).

这些是我一贯得到的结果:

 ~/projects/buffer-overflow$ ls
 run.pl  test.c
 ~/projects/buffer-overflow$ sudo su 
 root@wash# echo "0" > /proc/sys/kernel/randomize_va_space 
 root@wash# exit
 exit
 ~/projects/buffer-overflow$ gcc -m32 -fno-stack-protector -zexecstack test.c 
 ~/projects/buffer-overflow$ ./run.pl 
 Address of foo = 0x804845b
 Address of bar = 0x80484a4
 My stack looks like:
 (nil)
 0xffffd4a8
 0xf7e58b2f
 0xf7fb3ac0
 0x8048657
 0xffffd494

 ABCDEFGHIJKLMNOPP@
 Now the stack looks like:
 0xffffd718
 0xffffd4a8
 0xf7e58b2f
 0xf7fb3ac0
 0x42418657
 0x46454443

最近,我一直在研究缓冲区溢出作为计算机工程的本科生.仅仅是出于兴趣,我开始研究和研究缓冲区溢出,但是当我尝试在我自己的计算机上使用GCC 4.9.1(在Debian Jessie中)编译的程序中实现缓冲区溢出时,它们已经卡住了.

我听说在新的编译器中有各种堆栈溢出保护,所以我认为我的问题是我的编译器版本太新了.要不然,或者我没有用正确的标志编译(无).

那么有没有好的GCC版本供我测试缓冲区溢出？或者我应该使用特定的标志来防止堆栈保护和金丝雀？

感谢您的时间.