ch2:栈溢出,修改邻接变量,修改函数返回地址

本文探讨了C语言中的栈溢出问题,通过实验展示了如何通过输入特定字符串改变邻接变量的值,从而绕过密码验证。进一步地,文章解释了如何利用栈溢出修改函数返回地址,导致程序执行流向的改变,但尝试过程中遇到了非法指令错误。
摘要由CSDN通过智能技术生成

实验环境:

操作系统 Windows7
IDE VC 6.0
build版本 debug


用于实验的C语言代码:

#include <stdio.h>
#define PASSWORD "1234567"

int verify_password(char * password)
{
	int authenticated;
	//add local buff to be overflowed
	char buffer[8];
	authenticated=strcmp(password,PASSWORD);
	strcpy(buffer,password);
	return authenticated;
}
int main()
{
	int valid_flag = 0;
	char password[1024];
	while(1)
	{
		printf("please input password:");
		scanf("%s",password);
		valid_flag = verify_password(password);
		if(valid_flag)
		{
			printf("incorrect password!\n\n");
		}
		else
		{
			printf("Congratulation! You have passed the verification!\n");
			break;
		}
	}
	return 0;
}


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值