Дилемма с переполнением буфера

Question

я экспериментировал с кодом, описанным в «кодеров Shell справочник», где переполнение буфера и вызвать один и тот же код, который будет выполняться дважды ...

void return_input (void) 
{ char array[5]; 
    gets (array); 
    printf(“%s\n”, array); 
} 
main() 
{ 
    return_input(); 
    return 0; 
} 

Задача состояла в том, чтобы заменить буфер и заменить адрес «возвращения 0» с адресом «return_input()» так, что введенная строка печатается дважды ..

я скомпилированный его следующим образом

gcc -fno-stack-protector overflow.c 

т o переопределить механизмы защиты. Проблема в том, что я не могу выполнить ее дважды. в этом случае адрес функции ri() равен 0x08048440. Я дал данные следующим образом:

./a.out 
aaaaaaaaaaaaa\x40\x84\x04\x08 

не должен ли это вызывать функцию дважды? Он всегда возвращает

aaaaaaaaaaaaaaaa�� 
Segmentation fault (core dumped) 

Как я могу переполнить буфер для вызова функции дважды?

Answer 1

По определению поведение переполнения буфера непредсказуемо. Вы получите только то же поведение, если вы используете одну и ту же версию того же самого компилятора с теми же настройками на той же ОС и т. Д. И т. Д.

Answer 2

\x40\x84\x04\x08 не поддерживается. Вы должны использовать некоторую другую программу для перевода шестнадцатеричного ввода в байты.

Если вы используете bash, вы можете попробовать echo -e '\x40\x84\x04\x08' | ./a.out. Я нашел это решение по адресу linux shell scripting: hex string to bytes

Answer 3

на основе вашего типа устройства, возможно, вам придется отрегулировать его. http://www.tenouk.com/Bufferoverflowc/Bufferoverflow4.html