tommy

It's hard to tell the world we live in is either a reality or a dream

posts - 52, comments - 17, trackbacks - 0, articles - 0

C++博客 :: 首頁(yè) :: 新隨筆 :: 聯(lián)系 :: 聚合

:: 管理

最簡(jiǎn)單的堆棧溢出demo

Posted on 2005-12-03 14:04 Tommy Liang 閱讀(2670) 評(píng)論(4) 編輯收藏引用

參考了Nish Bhalla的堆棧溢出教程。要看到效果必須把VC編譯選項(xiàng) /GZ去掉。

#include "stdafx.h"

#include <string.h>

#include <stdlib.h>

int copy(char* input)

{

char var[20];

strcpy (var, input);

return 0;

}

int hacked(void)

{

printf("這里是堆棧溢出程序.看到我了吧.\n");

exit(0);

}

int main(int argc, char* argv[])

{

char hackstr[] = "AAAABBBBCCCCDDDDEEEEFFFFGGGG";

int *eip = (int*)&hackstr[24]; //20->23是EBP

*eip = (int)hacked;

copy(hackstr);

return 0;

}

Feedback

# re: 最簡(jiǎn)單的堆棧溢出demo 回復(fù) 更多評(píng)論

2007-04-25 15:17 by lemonwater

這個(gè)應(yīng)該有什么效果呀？我編譯運(yùn)行后，直接就是windows的錯(cuò)誤提示了。

# re: 最簡(jiǎn)單的堆棧溢出demo 回復(fù) 更多評(píng)論

2007-04-25 19:46 by tommy

要看到效果必須把VC編譯選項(xiàng) /GZ去掉。

# re: 最簡(jiǎn)單的堆棧溢出demo 回復(fù) 更多評(píng)論

2009-08-05 17:33 by nuke

int *eip = (int*)&hackstr[24]; //20->23是EBP
這一行中的[24]應(yīng)該改成[20]吧，我是arm指令

# re: 最簡(jiǎn)單的堆棧溢出demo 回復(fù) 更多評(píng)論

2010-04-19 22:43 by 石頭兒

在哪兒有個(gè)/gz 啊大哥

刷新評(píng)論列表

只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。
【推薦】100%開(kāi)源！大型工業(yè)跨平臺(tái)軟件C++源碼提供，建模，組態(tài)！



網(wǎng)站導(dǎo)航: 博客園 IT新聞 BlogJava 博問(wèn) Chat2DB 管理

青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

tommy

最簡(jiǎn)單的堆棧溢出demo

Feedback

# re: 最簡(jiǎn)單的堆棧溢出demo 回復(fù) 更多評(píng)論

# re: 最簡(jiǎn)單的堆棧溢出demo 回復(fù) 更多評(píng)論

# re: 最簡(jiǎn)單的堆棧溢出demo 回復(fù) 更多評(píng)論

# re: 最簡(jiǎn)單的堆棧溢出demo 回復(fù) 更多評(píng)論

日歷

常用鏈接

留言簿(5)

隨筆分類

隨筆檔案

搜索

最新評(píng)論

閱讀排行榜

評(píng)論排行榜