protostar_stack7

 

 

这一次的代码如上所示 ----

这一次和之前的不同在于：

1. 有返回值，是strdup(buffer) 函数的返回值～

2. 0xbf 变为 0xb0了～

 

strdup函数的返回值是新申请的内存的地址，4字节，应该存放在eax上。

接下来，返回的时候，会执行返回地址所指向的语句，这个语句的位置不能是0b开头的，不能是栈里的东西，

同时，也不能是libc里的函数，它们是0b7开头的！

提示中说，可以return to .text段，那么可以这样：

buffer里写入shell code，在返回地址的位置，找到一个call eax的命令的地址。

在代码段中：

 

有两处call *%eax

0x080484bf    0x080485eb

我在debian上调试：

  

 

 

 

 

 

来自为知笔记(Wiz)

转载于:https://www.cnblogs.com/ydfr/p/3207716.html