亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

Chinaunix

標(biāo)題: 請教各位一個溢出的問題。 [打印本頁]

作者: RobinsonNie 時間: 2008-07-24 10:14
標(biāo)題: 請教各位一個溢出的問題。
問題描述：主函數(shù)調(diào)用一個子函數(shù)test(), 該子函數(shù)包含有一個局部shellcode[]數(shù)組，該數(shù)組內(nèi)容為實(shí)現(xiàn)execle("/bin/csh", "/bin/csh", (char *)0, (char *)0);功能的代碼段。我能夠保證已經(jīng)修改了test()函數(shù)stack frame中的RET返回地址，使其值為shellcode數(shù)組地址，但是當(dāng)test()返回時，出現(xiàn)段錯誤而非執(zhí)行shellcode[]數(shù)組中調(diào)用 execle()的代碼。我的問題是：出現(xiàn)段錯誤是不是因?yàn)閘inux通過MMU設(shè)置對stack進(jìn)行了保護(hù)，例如不可像代碼段一樣可執(zhí)行。使我產(chǎn)生這樣想法的原因在于，當(dāng)我修改test()函數(shù)stack frame中的RET返回地址使其為程序中的某一其它子函數(shù)入口地址時（例如：我自己定義的myoverflow()函數(shù)），當(dāng)從test()函數(shù)返回時，是可以返回到myoverflow()函數(shù)去執(zhí)行的，而非返回調(diào)用test()函數(shù)的main()主函數(shù)。麻煩各位兄弟指點(diǎn)。

my machine info: $ uname -a
Linux localhost.localdomain 2.6.18-92.el5 #1 SMP Tue Jun 10 18:49:47 EDT 2008 i686 i686 i386 GNU/Linux

作者: 慮而后能得 時間: 2008-07-24 10:45
收藏了等大牛

作者: haohao06 時間: 2008-07-24 13:24
是因?yàn)閿?shù)據(jù)段的屬性造成的segment fault；
可以考慮用attribute把數(shù)組放在.text段中。

作者: RobinsonNie 時間: 2008-07-24 15:42
標(biāo)題: 回復(fù) #3 haohao06 的帖子
查了手冊，__attribute__((section()))確實(shí)可以把一個全局變量設(shè)置為不同的section中，但沒有像section("text")這樣的例子，而且我試了還是segment fault 。樓上的兄弟，能否給個例子。

作者: haohao06 時間: 2008-07-24 17:05

#include <stdio.h>
char inc[] __attribute__((section(".text")))
    = {    0x55,
        0x89, 0xe5,
        0xff, 0x45, 0x08,
        0x8b, 0x45, 0x08,
        0xc9,
        0xc3
    };

typedef int (*incr)(int);
int main()
{
    int x = ((incr)inc)(0);
    printf("b=%d\n", x);
    return 0;
}

試試這個~~呵呵現(xiàn)學(xué)現(xiàn)賣

作者: RobinsonNie 時間: 2008-07-24 17:56
標(biāo)題: 回復(fù) #5 haohao06 的帖子
哈哈。thanks very much!!!!
原來是.text,,少寫個.

歡迎光臨 Chinaunix (http://www.72891.cn/)