网络安全实验一，栈溢出，数组溢出输出why u r here?!

鸢柒不下雨

于 2022-10-14 17:57:54 发布

阅读量2k

点赞数 6

分类专栏：网络安全实验文章标签： windows 安全系统安全数据结构

本文链接：https://blog.csdn.net/weixin_42700798/article/details/127321901

版权

网络安全实验专栏收录该内容

3 篇文章 1 订阅

订阅专栏

请填空，使程序运行结果为：打印"why u r here?!"

虚拟机环境以及IDE
题目代码解析
函数f()的栈帧情况
实验步骤

虚拟机环境以及IDE

VMware16
win xp sp3
vc6

题目代码解析

#include "stdafx.h"
#include<stdio.h>
#include<stdlib.h>

void why_here(void) //我们需要让代码跑这个函数
{   
	printf("why u r here?!\n"); 
      exit(0); 
}
void f() //主函数跳转到这
{     
	int buff[1];// 声明buff是整型数组，空间大小1，末尾为buff[0]
	int *p=buff;//声明p指针，整型，指向buff，p的值其实就是buff的地址
	_____= (int)why_here;//把函数why_here的地址转化为整型赋给(填空)
}
int main(int argc, char* argv[])//主函数
{
	f();//调用函数f
	return 0;
}

函数f()的栈帧情况

以下是栈帧的逻辑图表示
深入了解计算机系统
从图中可以看到局部变量区的位置和返回地址的位置

以下是vc6中的地址展示情况
在这里插入图片描述
从低地址到高地址，int型占据4个字节，也就是图中红框所展示的局部变量
由于p指针被指到了buff，所以对p的操作地址和buff是一样的并没有多一个空间列给p

c语言栈帧详解

我们可以简单理解为：
在这里插入图片描述
要想执行why_here函数，就要使f函数的栈帧前的返回地址为why_here
通过对buff的数组越界可以达到这一点，即buff的开头地址也就是p往高地址走4个字节后到达ebp再走4个字节后为返回地址，即

p的地址+8=buff[2]（每个int单位为4个字节）

所以可知填空为buff[2]，或者p[2]

实验步骤

1. 打开虚拟机win—xp

在这里插入图片描述

2.打开vc6新建工程 win32 console application

在这里插入图片描述

在这里插入图片描述
完成，确定。

3.打开main()把代码复制进去

在这里插入图片描述

#include "stdafx.h"
#include<stdio.h>
#include<stdlib.h>

void why_here(void)
{   
	int a[1]={10}; 
	printf("why u r here?!\n"); 
      exit(0); 
}
void f()
{     
	int buff[1]={1};
	int *p=buff;
	p[2]= (int)why_here;
}
int main(int argc, char* argv[])
{
	f();
	return 0;
}