计算机组成原理 / 反汇编实验（3）缓冲区溢出攻击

实验概述

实验目的：加深对IA-32函数调用规则和栈结构的具体理解。
实验目标：对一个可执行程序“bufbomb”实施一系列缓冲区溢出攻击。
实验要求：设法通过造成缓冲区溢出来改变该可执行程序的运行内存映像，继而执行一些原来程序中没有的行为，例如将给定的字节序列插入到其本不应出现的内存位置等。
实验语言：c。
实验环境：linux

实验内容

实验中你需要对目标可执行程序BUFBOMB分别完成5个难度递增的缓冲区溢出攻击。5个难度级分别命名为Smoke（level 0）、Fizz（level 1）、Bang（level 2）、Boom（level 3）和Nitro（level 4），其中Smoke级最简单而Nitro级最困难。

3.2.1 阶段1 Smoke

1. 任务描述：构造一个攻击字符串作为bufbomb的输入，而在getbuf()中造成缓冲区溢出，使得getbuf()返回时不是返回到test函数继续执行，而是转向执行smoke
2. 实验设计：设计攻击字符串用来覆盖getbuf函数内的数组buf，进而溢出并覆盖ebp和ebp上面的返回地址。
3. 实验过程：
   在bufbomb的反汇编源代码中找到smoke函数，记下它的开始地址，如图3.1.1所示：
   
   可以看见smoke函数首地址为0x8048c18。同样在bufbomb的反汇编源代码中找到getbuf函数，观察它的栈帧结构，如图3.1.2所示：
   
   可以看到getbuf的栈帧是0x38+4个字节，而buf缓冲区的大小是0x28（40个字节）。所以构建攻击字符串的大小应该是0x28+4+4=48个字节。攻击字符串的最后4个字节应是smoke函数的地址。这样的攻击字符串如 图3.1.3所示：
   
4. 实验结果：
   如图3.1.4所示，阶段一成功！
   

3.2.2 阶段2 Fizz

1. 任务描述：构造一个攻击字符串作为bufbomb的输入，而在getbuf()中造成缓冲区溢出，使得getbuf()返回时不是返回到test函数继续执行，而是转向执行fizz()
2. 实验设计：设计攻击字符串用来覆盖getbuf函数内的数组buf，进而溢出并覆盖ebp和ebp上面的返回地址以及传入fizz的cookie值。
3. 实验过程：
   在bufbomb的反汇编源代码中找到fizz函数，记下它的开始地址以及调用参数时的关于ebp偏移量，如图3.2.1所示：