Linux堆棧溢出的經(jīng)典問題，歡迎圍觀！大牛前進(jìn)

GoldenSoldier

原帖請見：http://blog.chinaunix.net/u/26166/showart.php?id=198375

我的環(huán)境是redhant 9 ，2.4的核。由于對Linux環(huán)境下堆棧的不熟悉，所以就這個例子，做了一些哦測試。
我的代碼：

1. #include<stdio.h>
   
2. 
   
3. void attack()
   
4. {
   
5. int attack=1;
   
6. printf("hi,attacked!\n");
   
7. }
   
8. void yaya()
   
9. {
   
10. int yaya=1;
    
11. printf("hi,yaya is my wife\n");
    
12. }
    
13. void foo()
    
14. {
    
15. int c_foo=1;
    
16.   *(& c_foo +2)=(int)attack;
    
17. }
    
18. 
    
19. void main(){
    
20. int a_main=1;
    
21. a_main=(int)yaya;
    
22. foo();
    
23. }
    

復(fù)制代碼

然后，gdb下觀察結(jié)果：
main函數(shù)的反匯編：


yaya函數(shù)的反匯編


attack函數(shù)的反匯編：


foo函數(shù)的反匯編：


在main的堆棧中，a_main的值從1變?yōu)閥aya函數(shù)的入口地址0x08048347，而進(jìn)入foo函數(shù)之后，本來0xbfffe2cc存放的是main返回的地址0x0804839f，但是改為attack函數(shù)的入口地址0x08048328。
這樣就會導(dǎo)致main函數(shù)無法正常返回。


下面是我畫的堆棧示意圖，請指教：


從函數(shù)foo返回后，就進(jìn)入了attack函數(shù)了。

打印“hi,attacked!”成功！
接著，返回段錯誤。

我的問題：為什么yaya函數(shù)沒有執(zhí)行，就出現(xiàn)了段錯誤？
照文章中所述的，yaya函數(shù)的入口地址0x08048347已經(jīng)放在了0xbfffe2d4，為什么eip會訪問不到么？


[ 本帖最后由 GoldenSoldier 于 2009-11-26 09:17 編輯 ]

GoldenSoldier

上面有個圖發(fā)沖了
在下面修正一下：

fox144215

你cat /proc/$(pid)/maps看下0x08048347是屬于哪個段的

GoldenSoldier

>>你cat /proc/$(pid)/maps看下0x08048347是屬于哪個段的

不懂你的意思。
0x08048347是屬于代碼段啊

mik

原帖由 GoldenSoldier 于 2009-11-25 18:33 發(fā)表
原帖請見：http://blog.chinaunix.net/u/26166/showart.php?id=198375

我的環(huán)境是redhant 9 ，2.4的核。由于對Linux環(huán)境下堆棧的不熟悉，所以就這個例子，做了一些哦測試。
我的代碼：
#include

void a ...

圍觀

你沒看懂 dump 出來的 main() 代碼嗎？

已經(jīng)很清楚了。

GoldenSoldier

原帖由 mik 于 2009-11-25 21:56 發(fā)表


圍觀

你沒看懂 dump 出來的 main() 代碼嗎？

已經(jīng)很清楚了。

本人菜鳥一個
請指教，我想知道為什么yaya函數(shù)沒有執(zhí)行

mik

你這個 yaya() 地址并沒有接著 attack() 后面

kouu

沒看明白0xbfffe2d0上面存放的0x42130a14是怎么來的, 從attack函數(shù)返回后應(yīng)該是跳到這個地址上了...
LZ代碼中, main函數(shù)里面的那句i=(int)yaya是怎么回事? 代碼還有蹊蹺?

[ 本帖最后由 kouu 于 2009-11-25 22:47 編輯 ]

GoldenSoldier

原帖由 mik 于 2009-11-25 22:20 發(fā)表
你這個 yaya() 地址并沒有接著 attack() 后面

謝謝你的關(guān)注！
你的意思是不是0xbfffe2d0地址里面不是yaya函數(shù)的入口地址？

GoldenSoldier

原帖由 kouu 于 2009-11-25 22:26 發(fā)表
沒看明白0xbfffe2d0上面存放的0x42130a14是怎么來的, 從attack函數(shù)返回后應(yīng)該是跳到這個地址上了...
LZ代碼中, main函數(shù)里面的那句i=(int)yaya是怎么回事? 代碼還有蹊蹺?

我也是初學(xué)者，我也不知道為什么0xbfffe2d0上面存放的0x42130a14，這是gdb你看到的。
從字面上來看，沒有和我函數(shù)的任何的局部變量產(chǎn)生關(guān)系（即 非任何局部變量的值），我懷疑是和printf有關(guān)的，猜得。

main函數(shù)里面的那句i=(int)yaya是筆誤，應(yīng)該是a_main= (int)yaya，不好意思。源代碼已經(jīng)修正過。慚愧
a_main= (int)yaya是為了讓yaya函數(shù)執(zhí)行而已。
但是沒想到中間還有個0xbfffe2d0（0x42130a14），不解。

[ 本帖最后由 GoldenSoldier 于 2009-11-26 09:19 編輯 ]