protostar_format4

 ·

这次是要重定向到hello函数，buffer有512长度，但是用了 fgets(buffer,sizeof(buffer),stdin)

这样的输入方式，想要溢出攻击有一些困难（有长度限制啊），至少比之前的用gets函数的难（gets函数什么的，太弱了）

hello函数的地址：080484b4

 

 

我们注意到了，这里面vuln函数在结束的时候用了exit(1)，exit函数是进程级别的退出，而不是return语句（return是函数级别的退出）

return可以用覆盖返回地址来攻击，但是exit就很难，我们，只能覆盖exit函数的说～

就是把exit（1）这个语句，重定位到hello函数上！

 

exit地址，08049724

 

 

那么，我们可以改变内存0x08049724的内容，这个地方的内容原先是080483f2，也就是这里面的下一条语句

有图有真相：

 

如果想改代码段中的内容，但一般代码段不会让你随便改。

 

把0x08049724 的内容改为 080484b4

 

测试：

 

 

 

经过漫长的调试和测试（说多了都是眼泪，感觉自己太弱了）

  

 

 

来自为知笔记(Wiz)

转载于:https://www.cnblogs.com/ydfr/p/3245403.html