[問題] shellcode會core dump

看板C_and_CPP作者cobrasgo (體重突破所有均線)時間15年前 (2010/12/29 19:11)推噓1(1推 0噓 5→)

留言6則, 2人參與討論串1/2 (看更多)

以下是程式碼 =================== #include <stdio.h> #include <string.h> char shellcode[]="\x31\xdb\x89\xd8\x40\xcd\x80"; unsigned long sp(void){ __asm__( "movl %esp, %eax;" ); } void test(){ int* ret; ret = (int*)&ret + 2; (*ret) = (int)shellcode; printf("test\n"); } int main(int argc, char** argv){ test(); return 0; } =================== shellcode的內容就是很簡單的exit() 這個程式的目的只是要測試一下這個程式是否能work 預期的行為是printf("test\n");這行不會被執行直接結束程式不過一執行就死我用gdb trace的流程是這樣首先在test()設break point 接下來一行一行印東西來看 Breakpoint 1, test () at missingPrintf.c:15 15 ret = (int*)&ret + 2; (gdb) x/16aw ret 0x1: Cannot access memory at address 0x1 (gdb) n 16 (*ret) = (int)shellcode; (gdb) x/16aw ret 0xbfffe82c: 0x804826c <main+22> 0x3 0xbfffe850 0xbfffea68 0xbfffe83c: 0x80484b8 <__libc_start_main+552> 0x20615 0x3 0xbfffea68 0xbfffe84c: 0x80484b8 <__libc_start_main+552> 0x1 0xbfffea94 0xbfffea9c 0xbfffe85c: 0x0 0x0 0x694c0000 0x78756e (gdb) n 17 printf("test\n"); (gdb) x/16aw ret 0xbfffe82c: 0x80bd084 <shellcode> 0x3 0xbfffe850 0xbfffea68 0xbfffe83c: 0x80484b8 <__libc_start_main+552> 0x20615 0x3 0xbfffea68 0xbfffe84c: 0x80484b8 <__libc_start_main+552> 0x1 0xbfffea94 0xbfffea9c 0xbfffe85c: 0x0 0x0 0x694c0000 0x78756e (gdb) 看得出來return address(main+22)已經被shellcode的address蓋掉請問一下為什麼這樣子還會core dump？而且test那行也被執行了所以就是這樣寫應該是有問題的請大神們指教一下我卡了好久啊… ※ 編輯: cobrasgo 來自: 220.130.51.128 (12/29 19:12)

推

ledia

12/29 20:50, , 1^F

12/29 20:50, 1^F

→

ledia

12/29 20:50, , 2^F

12/29 20:50, 2^F

→

ledia

12/29 20:50, , 3^F

12/29 20:50, 3^F