資源描述：
《如何編寫自己的緩沖區(qū)溢出利用程序》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、如何編寫自己的緩沖區(qū)溢出利用程序?作者:黑貓(virtualcat@hotmail.com)[文章出自:www.fanqiang.com]內(nèi)容:?本文主要講解有關(guān)Buffer?Overflow的原理,?以及結(jié)合實(shí)戰(zhàn)范例介紹Linux和Solaris下的漏洞利用.??????本文并不介紹如何編寫shell?code.要求:?讀者要有一點(diǎn)C和匯編語言基礎(chǔ).目標(biāo):?希望本文能夠盡量做到通熟易懂,使得稍有計(jì)算機(jī)基礎(chǔ)知識(shí)的朋友看后能夠親自動(dòng)手寫自己的Exploit??????如果你覺得自己對(duì)這些都懂了,?就請(qǐng)不要再往下看了.??????????????????????????第一部份????概
2、述篇1.?Buffer?overflow是如何產(chǎn)生的?????所謂Buffer?overflow,?中文譯為緩沖區(qū)溢出.?顧名思意,?就是說所用的緩沖區(qū)太小了,?以至裝不下????那么多的東西,?多出來的東西跑出來了.?就好象是水缸裝不了那么多的水,?硬倒太多會(huì)溢出來一樣;)????那么,?在編程過程中為什么要用到buffer(緩沖區(qū))呢??簡(jiǎn)單的回答就是做為數(shù)據(jù)處理的中轉(zhuǎn)站.2.?UNIX下C語言函數(shù)調(diào)用的機(jī)制及緩沖區(qū)溢出的利用.???1)?進(jìn)程在內(nèi)存中的影像.??????我們假設(shè)現(xiàn)在有一個(gè)程序,?它的函數(shù)調(diào)用順序如下.??????main(...)?->?func_1(...)?
3、->?func_2(...)?->?func_3(...)??????即:?主函數(shù)main調(diào)用函數(shù)func_1;?函數(shù)func_1調(diào)用函數(shù)func_2;?函數(shù)func_2調(diào)用函數(shù)func_3??????當(dāng)程序被操作系統(tǒng)調(diào)入內(nèi)存運(yùn)行,?其相對(duì)應(yīng)的進(jìn)程在內(nèi)存中的影像如下圖所示.????????(內(nèi)存高址)????????+--------------------------------------+????????
4、?????????????......???????????????????
5、??...?省略了一些我們不需要關(guān)心的區(qū)????????+-------------------
6、-------------------+????????
7、??env?strings?(環(huán)境變量字串)??????????
8、?????????+--------------------------------------+??????????
9、??argv?strings?(命令行字串)???????????
10、???????????+--------------------------------------+????????????
11、??env?pointers?(環(huán)境變量指針)?????????
12、????SHELL的環(huán)境變量和命令行參數(shù)保存區(qū)????????+------
13、--------------------------------+????/????????
14、??argv?pointers?(命令行參數(shù)指針)??????
15、???/????????+--------------------------------------+??/????????
16、??argc?(命令行參數(shù)個(gè)數(shù))???????????????
17、?/????????+--------------------------------------+????????
18、????????????main?函數(shù)的棧幀???????????
19、?????????+----------------
20、----------------------+??????????
21、????????????func_1?函數(shù)的棧幀?????????
22、???????????+--------------------------------------+????????????
23、????????????func_2?函數(shù)的棧幀?????????
24、?????????????+--------------------------------------+??????????????
25、????????????func_3?函數(shù)的棧幀?????????
26、??????Stack?(棧)???????
27、?+......................................+??????/????????
28、??????????????????????????????????????
29、?????/??????????????????????......????????????????????????/????????
30、??????????????????????????????????????
31、???/????????+..............
