信息安全10__window下的缓冲区溢出.pdf

windows下的缓冲区溢出原理 Windows 平台下的buffer overflows 过程 1. 发现目标 – 找到有漏洞的程序，当 输入非正常字符串的时 候，出现右图的情形 – 从程序中找漏洞，用反 汇编工具:以一个特定的 字符串作为线索，跟踪 到strcpy这样的函数， 看是否有边界检查 2. 编写shellcode 3. 编写exploit程序，并试验 ，直到成功 1 进程的内存空间示意图 • Stack • Heap • Bss • Data • Text 进程空间实例程序1 #include stdio.h int g1=0, g2=0, g3=0; int main() { static int s1=0, s2=0, s3=0; int v1=0, v2=0, v3=0; //打印出各个变量的内存地址 printf(0x%08x\n,v1); //打印各本地变量的内存地址 printf(0x%08x\n,v2); printf(0x%08x\n\n,v3); printf(0x%08x\n,g1); //打印各全局变量的内存地址 printf(0x%08x\n,g2); printf(0x%08x\n\n,g3); printf(0x%08x\n,s1); //打印各静态变量的内存地址 printf(0x%08x\n,s2); printf(0x%08x\n\n,s3); return 0; } 2 进程空间实例程序1 编译后的执行结果是： 0x0012ff78 0x0012ff7c 0x0012ff80 0x004068d0 0x004068d4 0x004068d8 0x004068dc 0x004068e0 0x004068e4 进程空间实例程序1 ├———————┤低端内存区域 │…… │ ├———————┤ │ 动态数据区 │ ├———————┤ │…… │ ├———————┤ │ 代码区 │ ├———————┤ │ 静态数据区 │ ├———————┤ │…… │ ├———————┤高端内存区域 3 函数调用实例程序 #include stdio.h void __stdcall func(int param1,int param2,int param3) { int var1=param1; int var2=param2; int var3=param3; printf(0x%08x\n,param1); //打印出各个变量的内存地址 printf(0x%08x\n,param2); printf(0x%08x\n\n,param3); printf(0x%08x\n,var1); printf(0x%08x\n,var2); printf(0x%08x\n\n,var3); return; } int main() { func(1,2,3); return 0; } 函数调用实例程序 编译后的执行结果是： 0x0012ff78 0x0012ff7c 0x0012ff80 0x0012ff68 0x0012ff6c 0x0012ff70