Buffer Overflow - Home College of Engineering and ：缓冲区溢出-家居与环境工程学院.pptVIP

下载本文档

1
0
约7.05千字
约 18页
2018-06-24 发布于四川
举报
版权申诉

Buffer Overflow - Home College of Engineering and ：缓冲区溢出-家居与环境工程学院.ppt

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

Buffer Overflow - Home College of Engineering and ：缓冲区溢出-家居与环境工程学院

Buffer Overflow Prabhaker Mateti Wright State University example3.c Stack Layout Within function() Example3.c main() in assembler execve(…); exit(0); Null terminated string /bin/sh somewhere. Address of the string /bin/sh somewhere followed by a null pointer. EAX register = 0xB EBX register = address of address of /bin/sh ECX register = address of /bin/sh EDX register = address of the null pointer. Execute the int $0x80 instruction. Copy 0x1 into the EAX register. Copy 0x0 into the EBX register. Execute the int $0x80 instruction. execve(argv[0], argv, NULL);exit(0); Stack after ret is overwritten Shell Code Outline Shell code testsc.c Eliminate 00 bytes exploit1.c Current Value of SP vulnerable.c exploit2.c Guessing buffer size and offset: exploit3.c Stack after ret is overwritten * * void function(int a, int b, int c) { char buffer1[5]; char buffer2[10]; int *ret; ret = buffer1 + 12; (*ret) += 8; } void main() { int x; x = 0; function(1,2,3); x = 1; printf(%d\n,x); } bottom of top of memory memory buffer2 buffer1 sfp ret a b c ------ [ ][ ][ ][ ][ ][ ][ ] top of bottom of stack stack 0x8000490 main: pushl %ebp 0x8000491 main+1: movl %esp,%ebp 0x8000493 main+3: subl $0x4,%esp 0x8000496 main+6: movl $0x0,0xfffffffc(%ebp) 0x800049d main+13: pushl $0x3 0x800049f main+15: pushl $0x2 0x80004a1 main+17: pushl $0x1 0x80004a3 main+19: call 0x8000470 function 0x80004a8 main+24: addl $0xc,%esp 0x80004ab main+27: movl $0x1,0xfffffffc(%ebp) 0x80004b2 main+34: movl 0xfffffffc(%ebp),%eax 0x80004b5 main+37: pushl %eax 0x80004b6 main+38: pushl $0x80004f8 0x80004bb main+43: ca