將字節作為命令行參數傳遞給程序

Question

我正在嘗試利用緩沖區溢出漏洞。 為此，我想將先前確定的地址（例如\x00\x00\x41\xab\x00\xab ）傳遞給程序，以便將其作為字節寫入 memory，而不是字節表示形式輸入字符串。 考慮這個例子：

Address I want to write as hex string: \x00\x00\x41\xab\x00\xab 

Memory before overflow: ab ab 00 00 aa 00  (these values could be arbitrary since its stack memory) 
Memory after overflow : 00 00 41 ab 00 ab

我試圖寫入的緩沖區是通過以下方式訪問的：

void overflow(char input[], end){
    for(int a = 0; a < end; ++a){
        char buffer[32];
        buffer[a] = input[a];
}

end的值由input的長度決定。 溢出與我的問題無關。 我要問的是：

如何將任何表示形式（十六進制、字節串等）的地址作為命令行參數（通過argv[] ）傳遞給程序，以便將其寫入 memory，如上所示？

特別是，如何處理\x00字符？

我發現了這個問題，不幸的是沒有提供解決方案。 請注意，我沒有嘗試使用 pipe 參數，因為程序不從標准輸入讀取。

Answer 1

我會將輸入作為文本字符串，如“000041ab00ab”，然后編寫一些簡單的代碼來進行轉換。

就像是：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

unsigned char conv_char(char c)
{
        if (c >= '0' && c <= '9')
        {
            return c - '0';
        }
        
        if (c >= 'a' && c <= 'f')
        {
            return c - 'a' + 10;
        }
        
        exit(1);
}

void get_values(const char* str, unsigned char* values)
{
    if (strlen(str) != 12) exit(1);
    for (int i=0; i < 6; ++i)
    {
        values[i] = conv_char(str[2*i]);
        values[i] = values[i] << 4;
        values[i] = values[i] | conv_char(str[2*i + 1]);
    }
}

int main(int argc, char* argv[]) 
{
    if (argc != 2) exit(1);
    unsigned char values[6];
    get_values(argv[1], values);
    
    for (int i=0; i < 6; ++i)
    {
        printf("0x%02x ", values[i]);
    }    
    puts("");
    
    return 0;
}

以prog 000041ab00ab運行它會得到 output：

0x00 0x00 0x41 0xab 0x00 0xab