使用 Int 的缓冲区溢出攻击

Question

char c[10];
int value = 1;

为什么在我输入 12 个字符之前值变为 0？ 为什么 12 不是 10 或 11？ （我知道终结者以及它是如何推到下一个 memory 空间的）

Answer 1

给定类型的对象通常放置在 memory 位置，这些位置是 object 大小的倍数，即 object对齐到与其大小匹配的边界。

int的大小通常为 4 个字节。 如果c位于 memory 中的value之前，并且如果c从 4 字节偏移量开始，那么它们之间将有两个字节的填充。 这可以解释为什么除非向c写入超过 12 个字节或更多字节，否则value不会被覆盖。

另请注意，就 C 标准而言，这都是未定义的行为，但是为了利用漏洞，检查特定实现在特定条件下执行的操作可能很有用。