資源描述：
《編寫自己的緩沖區(qū)溢出利用程序》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、編寫自己的緩沖區(qū)溢出利用程序日期：2004年3月20日作者：清風(fēng)學(xué)院人氣：155查看:[大字體中字體小字體]內(nèi)容:?本文主要講解有關(guān)Buffer?Overflow的原理,?以及結(jié)合實(shí)戰(zhàn)范例介紹Linux和Solaris下的漏洞利用.?本文并不介紹如何編寫shell?code.?要求:?讀者要有一點(diǎn)C和匯編語言基礎(chǔ).?目標(biāo):?希望本文能夠盡量做到通熟易懂,使得稍有計(jì)算機(jī)基礎(chǔ)知識(shí)的朋友看后能夠親自動(dòng)手寫自己的Exploit?如果你覺得自己對(duì)這些都懂了,?就請(qǐng)不要再往下看了.?第一部份?概述篇?1.?Buffer?overflow是如何產(chǎn)生的??所謂Buffer?overflow,?中文譯為緩
2、沖區(qū)溢出.?顧名思意,?就是說所用的緩沖區(qū)太小了,?以至裝不下?那么多的東西,?多出來的東西跑出來了.?就好象是水缸裝不了那么多的水,?硬倒太多會(huì)溢出來一樣;)?那么,?在編程過程中為什么要用到buffer(緩沖區(qū))呢??簡(jiǎn)單的回答就是做為數(shù)據(jù)處理的中轉(zhuǎn)站.?2.?UNIX下C語言函數(shù)調(diào)用的機(jī)制及緩沖區(qū)溢出的利用.?1)?進(jìn)程在內(nèi)存中的影像.?我們假設(shè)現(xiàn)在有一個(gè)程序,?它的函數(shù)調(diào)用順序如下.?main(...)?->?func_1(...)?->?func_2(...)?->?func_3(...)?即:?主函數(shù)main調(diào)用函數(shù)func_1;?函數(shù)func_1調(diào)用函數(shù)func_2;?函數(shù)
3、func_2調(diào)用函數(shù)func_3?當(dāng)程序被操作系統(tǒng)調(diào)入內(nèi)存運(yùn)行,?其相對(duì)應(yīng)的進(jìn)程在內(nèi)存中的影像如下圖所示.?(內(nèi)存高址)?+--------------------------------------+?
4、?......?
5、?...?省略了一些我們不需要關(guān)心的區(qū)?+--------------------------------------+?
6、?env?strings?(環(huán)境變量字串)?
7、??+--------------------------------------+??
8、?argv?strings?(命令行字串)?
9、??+--------------------------
10、------------+??
11、?env?pointers?(環(huán)境變量指針)?
12、?SHELL的環(huán)境變量和命令行參數(shù)保存區(qū)?+--------------------------------------+?/?
13、?argv?pointers?(命令行參數(shù)指針)?
14、?/?+--------------------------------------+?/?
15、?argc?(命令行參數(shù)個(gè)數(shù))?
16、?/?+--------------------------------------+?
17、?main?函數(shù)的棧幀?
18、??+--------------------------------------+
19、??
20、?func_1?函數(shù)的棧幀?
21、??+--------------------------------------+??
22、?func_2?函數(shù)的棧幀?
23、??+--------------------------------------+??
24、?func_3?函數(shù)的棧幀?
25、?Stack?(棧)?+......................................+?/?
26、?
27、?/?......?/?
28、?
29、?/?+......................................+?/?
30、?Heap?(堆)?
31、?/?+--------------------
32、------------------+?
33、?Uninitialised?(BSS)?data?
34、?非初始化數(shù)據(jù)(BSS)區(qū)?+--------------------------------------+?
35、?Initialised?data?
36、?初始化數(shù)據(jù)區(qū)?+--------------------------------------+?
37、?Text?
38、?文本區(qū)?+--------------------------------------+?(內(nèi)存低址)?這里需要說明的是:?i)?隨著函數(shù)調(diào)用層數(shù)的增加,?函數(shù)棧幀是一塊塊地向內(nèi)存低地址方向延伸的.?隨著進(jìn)程中函數(shù)調(diào)用層數(shù)的減少,?
39、即各函數(shù)調(diào)用的返回,?棧幀會(huì)一塊塊地?被遺棄而向內(nèi)存的高址方向回縮.?各函數(shù)的棧幀大小隨著函數(shù)的性質(zhì)的不同而不等,?由函數(shù)的局部變量的數(shù)目決定.?ii)?進(jìn)程對(duì)內(nèi)存的動(dòng)態(tài)申請(qǐng)是發(fā)生在Heap(堆)里的.?也就是說,?隨著系統(tǒng)動(dòng)態(tài)分?配給進(jìn)程的內(nèi)存數(shù)量的增加,?Heap(堆)有可能向高址或低址延伸,?依賴于不?同CPU的實(shí)現(xiàn).?但一般來說是向內(nèi)存的高地址方向增長(zhǎng)的.?iii)?在BSS數(shù)據(jù)或者Stack(棧)的增長(zhǎng)耗盡了系統(tǒng)分配給進(jìn)程
