无论缓冲区大小如何，都无法访问 $eip - gdb

Question

我有以下 C 文件 vuln.c，我正在尝试进行缓冲区溢出攻击。 我的目标是将$eip设置为函数 read_secret 的地址。

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

void read_secret() {
    FILE *fptr = fopen("/task2/secret.txt", "r");
    char secret[1024];
    fscanf(fptr, "%512s", secret);
    printf("Well done!\nThere you go, a wee reward: %s\n", secret);
    exit(0);
}

int fib(int n)
{
   if ( n == 0 )
      return 0;
   else if ( n == 1 )
      return 1;
   else
      return ( fib(n-1) + fib(n-2) );
} 

void vuln(char *name)
{
    int n = 20;
    char buf[1024];
    int f[n];
    int i;
    for (i=0; i<n; i++) {
      f[i] = fib(i);
    }
    strcpy(buf, name);
    printf("Welcome %s!\n", buf);
    for (i=0; i<20; i++) {
      printf("By the way, the %dth Fibonacci number might be %d\n", i, f[i]);
    } 
}


int main(int argc, char *argv[])
{
    if (argc < 2) {
        printf("Provide your name\n");
        return 0;
    }

    vuln(argv[1]);
    return 0;
}

到目前为止，使用 gdb，当我将输入的大小推送到 1026 时，我会遇到分段错误。也就是说， run $(python -c "print('A'*1026)") 。

但是，无论我将 1026 增加多少， $eip始终是0x8049323 。 我在网上找了很长时间来寻找任何类似的问题，但我没有找到任何问题。

我知道有类似代码的类似问题，但答案并没有解决我的问题。

编辑：作为参考，是的，x41 确实可以使用，但它们从未一直到达 $eip。

此外，这些是输入被 strcpy 输入之前和之后的信息注册。

之前：

后

而buf变量的地址前后都是0xffffd230。 而 read_secret() 的地址是 0x80491c2。

Answer 1

问题是在程序内部出现了一个程序试图打印 f[i] 的地方。 这些被缓冲区覆盖到非法地址（即 0x41414141）。

相反，我所做的是我从“info reg”（$ebp）中选择了一个为我工作的地址，并多次插入该地址，直到我点击了 $eip。 本质上，您想在这里选择一个合法地址。

然后，我会减少我选择的地址重复的次数，并添加一个“AAAA”来查看 $eip 的位置。 找到 $eip 后，我将要执行的函数的地址放在那里。