-
上学期实验楼上做过这个实验
-
直接修改程序机器指令，改变程序执行流程
- 首先进行反汇编
-
-
我们所要修改的是，程序从foo返回，本来要返回到80484ba，而我们要把80484ba修改为getshell的首地址，所以通过vim直接查看可执行文件，并找到程序从foo返回的二进制代码，并将其替换，使之跳转到函数getshell。
这样程序就跳转到了getshell
-
缓冲区溢出攻击
- 在调用foo函数时，输入的字符会存储在foo函数的栈内，程序会提前申明缓存区的大小，如果数据过大，超过缓冲区的大小，显然会溢出，然而我们知道，数据是从低地址向高地址存储，堆栈所存储的返回地址也在高地址，如果我们的数据恰好覆盖了返回地址，那么程序的执行就会发生改变，如果将返回地址修改为getshell的首地址，那么调用完fool之后，就会调用getshell，而不会返回main函数了
- 通过尝试，当输入28个字符时就会发生溢出
-
-
感想
- 上学期做过缓冲区溢出的实验，是在实验楼上面进行的。相比较实验楼上的实验，本次实验在操作上面没有实验楼的难，但有了一些新的收获。我觉得直接修改可执行文件这个方法有点强，哈哈，简单直接。构造参数这个方法和实验楼的原理大致相同。通过这几次实验，发现缓冲区溢出攻击的原理简单，但具体操作的方法却不简单，而且多种多样，可见对不同的程序要用不同的方式去攻击。