这次缓冲区溢出实验是在实验楼上finish的。关于步骤的问题，就不说了，给一个实验步骤的地址。在这次缓冲区溢出的实验中，出现了以下问题:如何知道操作系统是32位的还是64位的？当使用地址空间随机化来分配堆和栈的初始地址时，应该如何猜解内存地址？Linux系统在缓冲区溢出和..
分类：
其他好文 时间：
2016-05-13 15:31:14
阅读次数：
158
缓冲区溢出实验（Linux 32位） 参考教程与材料：http://www.cis.syr.edu/~wedu/seed/Labs_12.04/Software/Buffer_Overflow/ （本文记录了做SEED缓冲区溢出实验的体会与问题，侧重实践，而不是讲解缓冲区溢出原理的详细教程） 1. ...
分类：
其他好文 时间：
2016-04-30 16:55:09
阅读次数：
1045
CSAPP缓冲区溢出实验(下)3.3 Level 2: 爆竹实验要求这一个Level的难度陡然提升，我们要让getbuf()返回到bang()而非test()，并且在执行bang()之前将global_value的值修改为cookie。因为全局变量与代码不在一个段中，所以我们不能让缓冲区一直溢出到.bss段（因为global_value初始化为0，所以它会被放在.bss而非.data段以节省空间）覆...
分类：
移动开发 时间：
2015-06-12 22:18:46
阅读次数：
314
Level5Nitroglycerin(10分)题目说明：这一关是一道加分题。在bufbomb程序中还有一个‘-n‘的选项，使用这个选项时，bufbomb会运行Nitro模式，此时程序不会调用getbuf，而是调用getbufn:intgetbufn()
{
charbuf[512];
Gets(buf);
return1;
}这个函数与getbuf所不同的是，分配了512..
分类：
移动开发 时间：
2014-09-09 13:42:09
阅读次数：
518
Level2:firecracker（30分）bufbomb中存在一个bang函数，intglobal_value=0;
voidbang(intval)
{
if(global_value==cookie){
printf("Bang!:Yousetglobal_valueto0x%x\n",global_value);
validate(2);
}else
printf("Misfire:global_value=0x%x\n",global_value);
exit(0);
}与..
分类：
移动开发 时间：
2014-09-07 03:23:15
阅读次数：
381
题目说明：开启漏洞之旅，从基础做起。近日，下载了CMU为《深入理解计算机系统》（CSAPP）一书教学配合的缓冲区溢出实验BufferBomb，重温了栈溢出的原理。题目提供了一个有漏洞溢出的程序bufbomb，包括五个Level，在每个Level中要求返回指定的函数、修改全局变量、执行Shellcod..
分类：
移动开发 时间：
2014-09-06 18:47:44
阅读次数：
435
