使用返回地址的堆栈缓冲区溢出

Question

我真的对使用返回地址的堆栈缓冲区溢出漏洞感到困惑。

在我的理解中，堆栈帧看起来像这样： -return address -arguments -- 在这里你跳转到代码 memory 中的地址，基指针获取当前堆栈指针的值，即 arguments 的结尾 ZCD69B4957F08CD818D7BDE291 地址 -

前两个由汇编中的“调用”指令完成。

但是如果局部变量部分比返回地址低 memory ，你怎么能修改返回地址让我们说：

char* local_variable[10]
// command_arg is larger than 10 ? with some return address after that
strcp(local_variable, command_arg)

据我了解，这永远无法编辑它在堆栈中的返回地址高于 local_variable 地址的值，当复制到该地址时会增长。

我正在使用 Kali-Linux 2021.4a 64 位

任何见解都值得赞赏。

Answer 1

在查看以下链接后，我找到了简单的答案。

显然，这个以前称为局部变量的部分称为缓冲区，堆栈帧位于以下结构中：

尽管有了我首先获得的信息，但当 strcp(local_variablem, command_arg) 无法到达返回地址时，似乎缓冲区确实会变小。

显然缓冲区部分向上增长，因此它可以覆盖返回地址。