Переполнение памяти переполнением буфера

Question

Я занимаюсь тривиальным переполнением буфера (да, эксплуатация, но не связанная с проблемой). Я пытаюсь выяснить поля на карте памяти, когда включен защитник стека GCC. В качестве иллюстрации:

$ ./overflow 
*** stack smashing detected ***: ./overflow terminated 
======= Backtrace: ========= 
/lib/tls/i686/cmov/libc.so.6(__fortify_fail+0x48)[0xb7f67da8] 
/lib/tls/i686/cmov/libc.so.6(__fortify_fail+0x0)[0xb7f67d60] 
./overflow[0x804845c] 
[0x41414141] 
======= Memory map: ======== 
08048000-08049000 r-xp 00000000 08:06 3704767 /home/hatred/w0rk/bugz 
08049000-0804a000 r--p 00000000 08:06 3704767 /home/hatred/w0rk/bugz 
0804a000-0804b000 rw-p 00001000 08:06 3704767 /home/hatred/w0rk/bugz 
0804b000-0806c000 rw-p 0804b000 00:00 0   [heap] 
b7e5a000-b7e67000 r-xp 00000000 08:06 368705  /lib/libgcc_s.so.1 
b7e67000-b7e68000 r--p 0000c000 08:06 368705  /lib/libgcc_s.so.1 
b7e68000-b7e69000 rw-p 0000d000 08:06 368705  /lib/libgcc_s.so.1 
b7e69000-b7e6a000 rw-p b7e69000 00:00 0 
b7e6a000-b7fc6000 r-xp 00000000 08:06 386037  /lib/tls/i686/cmov/libc-2.9.so 
b7fc6000-b7fc7000 ---p 0015c000 08:06 386037  /lib/tls/i686/cmov/libc-2.9.so 
b7fc7000-b7fc9000 r--p 0015c000 08:06 386037  /lib/tls/i686/cmov/libc-2.9.so 
b7fc9000-b7fca000 rw-p 0015e000 08:06 386037  /lib/tls/i686/cmov/libc-2.9.so 
b7fca000-b7fcd000 rw-p b7fca000 00:00 0 
b7fdf000-b7fe1000 rw-p b7fdf000 00:00 0 
b7fe1000-b7fe2000 r-xp b7fe1000 00:00 0   [vdso] 
b7fe2000-b7ffe000 r-xp 00000000 08:06 368654  /lib/ld-2.9.so 
b7ffe000-b7fff000 r--p 0001b000 08:06 368654  /lib/ld-2.9.so 
b7fff000-b8000000 rw-p 0001c000 08:06 368654  /lib/ld-2.9.so 
bffeb000-c0000000 rw-p bffeb000 00:00 0   [stack] 
Aborted 

Итак, как вы можете видеть; Есть backtrace, а затем есть карта памяти с 5 полями, а затем необязательная шестая, которая может содержать .so.1 (разделяемые библиотеки?). Я спрашиваю, что это за поля и что они означают, например шестнадцатеричные поля и какие значения rw-p и т. д.

Я пошел в Google и искал, но ничего подобного не возникает.

Спасибо.

Answer 1

Заканчивать страницу человека для the /proc filesystem, он всю информацию вам нужно:

/ргос/[число]/карты файл, содержащий в настоящее время адреса областей памяти, и их права доступа .

The format is: 

address   perms offset dev inode  pathname 
08048000-08056000 r-xp 00000000 03:0c 64593  /usr/sbin/gpm 
08056000-08058000 rw-p 0000d000 03:0c 64593  /usr/sbin/gpm 
08058000-0805b000 rwxp 00000000 00:00 0 
40000000-40013000 r-xp 00000000 03:0c 4165  /lib/ld-2.2.4.so 
40013000-40015000 rw-p 00012000 03:0c 4165  /lib/ld-2.2.4.so 
4001f000-40135000 r-xp 00000000 03:0c 45494  /lib/libc-2.2.4.so 
40135000-4013e000 rw-p 00115000 03:0c 45494  /lib/libc-2.2.4.so 
4013e000-40142000 rw-p 00000000 00:00 0 
bffff000-c0000000 rwxp 00000000 00:00 0 

where address is the address space in the process that it occupies, perms 

представляет собой набор разрешений:

r = read 
w = write 
x = execute 
s = shared 
p = private (copy on write) 

offset is the offset into the file/whatever, dev is the device 

(старший номер: младший) и индексный дескриптор инод на этом устройстве. 0 указывает, что индекс связан с памятью , так как в случае с bss.