64位系统的缓冲区溢出攻击实例

实验准备

• Ubuntu 20.04 64位

实验：homework.exe

homework12linux64bit可执行文件。

利用dbg对其进行调试：

用gdb装入可执行文件之后，立即反汇编main和foo函数：

此时的代码地址为静态地址（可执行文件中的代码地址）。

进程启动之后，反汇编main和foo函数：

在3个关键地址设置断点：

函数foo入口点的64位栈寄存器rsp保存了返回地址的指针(0x7fffffffe058)，栈的内容为0x000055555555518e，该地址就是foo()函数的返回地址。查看main()的汇编代码可以验证这一点。

记录下堆栈指针rsp的值，在此以A标记，A=$rsp=0x7fffffffe058。

继续执行到下一个断点：

C 函数strcpy(des, src)有两个参数。在64位Linux系统中，用寄存器rsi保存源字符串src的地址，用寄存器rdi保存目的字符串des的地址。这可以查看汇编代码callq 0x555555555050 strcpy@plt 之前的两条指令推断出来。查看此时rsi和rdi的值：

可见，rsi保存的内容是Lbuffer的地址。

rdi保存buff的首地址，B=buff的首地址= 0x7fffffffdea0。

则buff的首地址与返回地址的距离=A-B=0x7fffffffe058- 0x7fffffffdea0 =440。