缓冲区溢出问题

lxyscls

回复 1# keymirage


    main函数的FP(帧指针)下移 4字节（FILE *） + 10字节，也许，可以通过objdump来看

lxyscls

回复 5# keymirage

1. 0000000000400650 <main>:
   
2. main():
   
3.   400650:   55                      push   %rbp
   
4.   400651:   48 89 e5                mov    %rsp,%rbp
   
5.   400654:   48 83 ec 20             sub    $0x20,%rsp
   
6.   400658:   be 50 07 40 00          mov    $0x400750,%esi
   
7.   40065d:   bf 53 07 40 00          mov    $0x400753,%edi
   
8.   400662:   e8 d9 fe ff ff          callq  400540 <fopen@plt>
   
9.   400667:   48 89 45 f8             mov    %rax,-0x8(%rbp)
   
10.   40066b:   48 83 7d f8 00          cmpq   $0x0,-0x8(%rbp)
    
11.   400670:   75 14                   jne    400686 <main+0x36>
    
12.   400672:   bf 5c 07 40 00          mov    $0x40075c,%edi
    
13.   400677:   e8 74 fe ff ff          callq  4004f0 <puts@plt>
    
14.   40067c:   bf 01 00 00 00          mov    $0x1,%edi
    
15.   400681:   e8 ca fe ff ff          callq  400550 <exit@plt>
    
16.   400686:   48 8b 55 f8             mov    -0x8(%rbp),%rdx
    
17.   40068a:   48 8d 45 e0             lea    -0x20(%rbp),%rax
    
18.   40068e:   48 89 d1                mov    %rdx,%rcx
    
19.   400691:   ba 00 02 00 00          mov    $0x200,%edx
    
20.   400696:   be 01 00 00 00          mov    $0x1,%esi
    
21.   40069b:   48 89 c7                mov    %rax,%rdi
    
22.   40069e:   e8 5d fe ff ff          callq  400500 <fread@plt>
    
23.   4006a3:   48 8b 45 f8             mov    -0x8(%rbp),%rax
    
24.   4006a7:   48 89 c7                mov    %rax,%rdi
    
25.   4006aa:   e8 61 fe ff ff          callq  400510 <fclose@plt>
    
26.   4006af:   c9                      leaveq
    
27.   4006b0:   c3                      retq
    
28.   4006b1:   66 2e 0f 1f 84 00 00    nopw   %cs:0x0(%rax,%rax,1)
    
29.   4006b8:   00 00 00
    
30.   4006bb:   0f 1f 44 00 00          nopl   0x0(%rax,%rax,1)

复制代码

400654:   48 83 ec 20             sub    $0x20,%rsp这个地方从rbp开始下拉了0x20个字节，也就是说为fpr和buffer预留了0x20个字节的位置
400667:   48 89 45 f8             mov    %rax,-0x8(%rbp)这个地方将fopen的返回值赋到rbp下拉0x8字节的位置，这个地方就是fpr的首地址了
buffer也是类似，好久不看这类东西了，只能给你点分析的线索吧，你不分析服务器端的代码，怎么攻击？

idi0t

你都说一般情况下会跳转shellcode了，还要A地址有何用呢？如果真要获取A地址当然也是在shellcode里获取了