oddcoder
2016-01-17 04:16:30 UTC
Vyřešil jsem výzvu bof na http://pwnable.kr/play.php je nutné rozbít hromadu následujícího kódu
#include <stdio.h> # include <string.h> # include <stdlib.h>void func (int key) {char overflowme [32]; printf ("overflow me:"); dostane (přetečení); // rozbij mě! if (key! = 0xcafebabe) {system ("/ bin / sh"); } else {printf ("Nah .. \ n"); }} int main (int argc, char * argv []) {func (0xdeadbeef); návrat 0;} a dostal jsem verzi kompilátoru, kterou jsem měl zneužít úkol byl přímočarý, ale když přetekám pole overflowme kontrolu, kterou jsem nikdy nepřenesl do / bin / sh místo toho dostanu něco jako *** zjištěno rozbití zásobníku ***: ./bof ukončeno pokus1: zkuste vyplnit pole nulami kromě key but failedattempt2: get dump memory for where the array is stored and overflow the array with that dump but still failed
Hlasuji pro uzavření této otázky mimo téma, protože si nemyslím, že stackexchange je tím správným místem pro zkazení wargames: jsou určeny k hraní a zveřejnění kompletního řešení zabije zábavu pro každého hráče.
Důvod, proč je předpona 52 bajtů místo 32, je také 8 bajtů kanárských, plus 8 bajtů mezi kanárem a okrajem zásobníku (kanár je v zásobníku [-0x10]) a 4 bajty mezi okrajem kanálu stack a parametr (parametr je na zásobníku [0x4]), celkem tedy o 20 bytů navíc.