Linux堆栈溢出的经典问题，欢迎围观！大牛前进

ljk19841115

void main(){
int a_main=1;
i=(int)yaya;
foo();
}

楼主代码有问题哈~ i 和 a_main？？

GoldenSoldier

原帖由 GoldenSoldier 于 2009-11-25 18:33 发表
原帖请见：http://blog.chinaunix.net/u/26166/showart.php?id=198375

我的环境是redhant 9 ，2.4的核。由于对Linux环境下堆栈的不熟悉，所以就这个例子，做了一些哦测试。
我的代码：
#include

void a ...

谢谢mik的提醒：“你这个 yaya() 地址并没有接着 attack() 后面”

刚改了一下代码：

1. a_main=(int)yaya;
   
2. 改为：*(& a_main -1)=(int)yaya;

复制代码

现在可以成功的运行yaya函数了，但是最后还是返回段错误。

最后还是不明白，为什么在main函数的反汇编中，esp为什么减去0x8？
main只有一个局部变量a_main啊，而且看后面的汇编，也没有用到0xbfffe2d0啊。（esp减去0x4就够用了么:em11: ）
请教！


[ 本帖最后由 GoldenSoldier 于 2009-11-26 21:09 编辑 ]

GoldenSoldier

原帖由 ljk19841115 于 2009-11-26 09:23 发表
void main(){
int a_main=1;
i=(int)yaya;
foo();
}

楼主代码有问题哈~ i 和 a_main？？

已经修正过了，贴出的代码是错了。但在gcc编译的代码还是对的。谢谢！

ljk19841115

这里假设在进入函数之前，栈是16字节对齐的话，那么，进入函数后，EIP和EBP被压入堆栈后，栈地址最末4位二进制位必定是1000，esp -8则恰好使后4位地址二进制位为0000。看来，这也是为保证栈16字节对齐的

http://blog.csdn.net/yayong/archive/2004/11/07/170842.aspx

fox144215

原帖由 GoldenSoldier 于 2009-11-25 18:33 发表
原帖请见：http://blog.chinaunix.net/u/26166/showart.php?id=198375

我的环境是redhant 9 ，2.4的核。由于对Linux环境下堆栈的不熟悉，所以就这个例子，做了一些哦测试。
我的代码：
#include

void a ...

如图，该地址属于代码段，权限r_xp，你应该知道是什么原因了

kouu

“该地址”指的是前面说的yaya函数的入口地址0x08048347吧？ 然后呢？ 恕本人愚顿，没能领悟……

fox144215

*(& c_foo +2)，是这个地址

GoldenSoldier

原帖由 ljk19841115 于 2009-11-26 13:56 发表
这里假设在进入函数之前，栈是16字节对齐的话，那么，进入函数后，EIP和EBP被压入堆栈后，栈地址最末4位二进制位必定是1000，esp -8则恰好使后4位地址二进制位为0000。看来，这也是为保证栈16字节对齐的

htt ...

非常感谢你的帮助，看了这篇文章，获益匪浅啊。

文章提到，为了保证16字节的对齐，EBP最后一位（16进制）必须是8，所以ESP（ESP-8）就为0了。
我很希望这是对的，但是我所看到的却不是啊。
比如下图中：（注意下面的图标注都是原来的，将就看一下吧啊）

ESP的尾数为0100（二进制），4（16进制）。
这又如何解释呢？

另外：
下图中ESP减去0x4，又作何解释么？


还有，在Linux一站式学习中的图http://learn.akae.cn/media/ch19s01.html

ESP和EBP的尾数也并为有上面提到的规律啊？（“16字节对齐”）

最后，我知道GCC是4字节对齐的（sizeof结构体可知），和这个“16字节对齐”，二者有什么关系么？

[ 本帖最后由 GoldenSoldier 于 2009-11-26 20:22 编辑 ]

mik

原帖由 fox144215 于 2009-11-26 14:49 发表


如图，该地址属于代码段，权限r_xp，你应该知道是什么原因了
237447

这和 LZ 的错误有什么关系呢？

mik

原帖由 GoldenSoldier 于 2009-11-26 20:15 发表

非常感谢你的帮助，看了这篇文章，获益匪浅啊。

文章提到，为了保证16字节的对齐，EBP最后一位（16进制）必须是8，所以ESP（ESP-8）就为0了。
我很希望这是对的，但是我所看到的却不是啊。
比如下图中： ...

对于用户程序的入口函数，即：main()， gcc 一般作 16 bytes 对齐。其它函数，不作 16 bytes 对齐