Как найти, где в стеке находится адрес возврата main()?

Question

Мне нужно сделать удаленный эксплойт переполнения буфера для класса. Я понимаю МОСТ. Это связано с переписыванием адреса возврата main, поэтому я могу выполнить свой собственный код. Но мы никогда не рассматривали, как найти местоположение адреса возврата в памяти ... я получаю это неправильно и эксплуатируют не работает :(

Я сижу в БГД и у меня есть адрес моего буфера (0xbffff3dc)

Теперь, мне нужно, чтобы выяснить, где в стеке адрес возврата сидит (так что я могу узнать смещение между ним и моим буфером).

Тогда я буду знать, как много места Я должен добавить:

• a NOP (0x90) «санки»
• мой шеллкод
• еще NOPs ???
• адрес для моего буфера (переписывающий обратный адрес)
• "\ r \ n" ???

^Я не уверен, помечены ли вещи «???» полностью необходимы.

Answer 1

Возможно, вы можете использовать objdump.

просто попробовать objdump -d your-executable и это даст вам сборочный код, а также адрес