oddcoder
2016-01-17 04:16:30 UTC
Lahendasin bof-i väljakutset saidil http://pwnable.kr/play.php, see peab purustama järgmise koodi virna
#include <stdio.h> # include <string.h> # include <stdlib.h>void func (int key) {char overflowme [32]; printf ("ületäitke mind:"); saab (ülevool); // purusta mind! if (võti! = 0xcafebabe) {süsteem ("/ bin / sh"); } else {printf ("Nah .. \ n"); }} int main (int argc, char * argv []) {func (0xdeadbeef); tagastage 0;} ja mulle anti kompilaatori versioon, mida pidin ära kasutama, ülesanne oli lihtne, kuid massiivi overflowme ületäitmisel juhtelementi, mida ma kunagi üle ei andnud asukohta / bin / sh selle asemel saan midagi sellist nagu *** tuvastatud pinu purustamine ***: ./bof lõpetatud katse1: proovige massiiv täita nullidega, välja arvatud key but failattempt2: hankige massiivi salvestuskoha mälukaart ja täitke massiiv selle prügikastiga, kuid siiski ebaõnnestus
Hääletan selle küsimuse sulgemise teemavälisena, sest ma ei arva, et stackexchange on õige koht sõjamängude rikkumiseks: need on mõeldud mängimiseks ja terviklahenduse postitamine tapab iga mängija lõbu.
Põhjus, miks eesliide on 52 baiti 32 asemel, on ka 8 baiti kanaari, pluss 8 bait kanaari ja virna serva vahel (kanaar on virnas [-0x10]) ja 4 baiti serva serva vahel virna ja parameeter (parameeter on virnas [0x4]), kokku veel 20 baiti.