缓冲区溢出攻击-入门例子原理分析

　　在通过了基本的测试程序后，开始分析其原理。

　　本问的内容还是主要参考http://blog.csdn.net/linyt/article/details/43315429

　

先回顾下一些基础:

汇编程序快速入门（32位）： http://www.cnblogs.com/YukiJohnson/archive/2012/10/27/2741836.html

程序内存空间分配： http://blog.csdn.net/ljianhui/article/details/21666327

函数帧结构

现代高级语言C/C++，程序里每个函数对应一个函数帧结构（在栈中），在调用一个函数前，会在栈中保存一些数据，在跳转到新的函数时，新的函数首先建立自己的帧结构，接着计算完成后注销自己的帧结构，并恢复前一个函数的帧结构。

其中用到的最主要的（上面“汇编程序快速入门”中有详细介绍）就是函数调用时程序的栈中的数据变换，如下图所示。

针对如下代码：

#include <stdio.h>

void f(int a, int b)
{
    printf("%d
", a + b);  
}

int main()
{
    int a = 1;
    int b = 1;
    f(a, b);
    return 0;
}

其栈中的结构如下图所示，当然这是针对32位程序的~

1) main函数在调用f函数前，首先将参入的参数压入栈中；

2)接着，将当前程序执行的下一个的位置EIP加入栈中，后面f函数返回时用；

3)进入f函数，f函数首先将当前的EBP压入栈中，接着mov esp, ebp（将EBP指向当前的栈顶），接着以EBP为基础构建自己的函数帧结构。

函数帧结构中包含当前函数的局部变量（攻击的示例程序的buffer变量及在这里面）

 4)在f函数执行完成后，会将栈中的EBP值弹出，恢复到EBP寄存器中，还原ESP寄存器，接着弹出EIP变量，程序根据EIP变量指向的位置接着执行main函数后面的程序部分。

示例程序的栈结构

上一节stack1中的main函数调用f函数的栈结构如下图所示：

      

对buf进行数据拷贝，得到的结果如下图所示：

当0xffffd710覆盖了原来EIP的位置时，f函数在返回时就会将0xffffd710弹出来给EIP，程序根据EIP的地址寻找下面执行的程序。

小结

本节介绍了缓冲区溢出漏洞攻击的原理，主要是修改栈中EIP的值。

参考：

http://blog.csdn.net/linyt/article/details/43315429