-
-
[技术专题]软件漏洞分析入门_2_初级栈溢出A_初识数组越界
-
发表于: 2007-12-13 10:27
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 谢谢楼主，非常适合我们菜鸟的水平
|
|
|
|
|
|
|
|
|
支持，为什么变量和数组的存放是
buffer[0-3] buffer[4-7] authenticated 而不是 authenticated buffer[0-3] buffer[4-7] 下面的这样就算溢出也不会得到正确的结果啊？ 
|
|
|
[QUOTE=ZSYL;457059]支持，为什么变量和数组的存放是
buffer[0-3] buffer[4-7] authenticated 而不是 authenticated buffer[0-3] buffer[4-7] 下面的这样就算溢出也不会得到正确的结果啊？ [/QUOTE]因为定义的时候是先authenticated 然后buffer[],系统给变量开辟帧栈的时候是先进后出依次存放，所以先对authenticated压栈，然后对buuff[]压栈，而buffer[]分buffer[0-3]和buffer[4-7]，windows系统中按搞地址向低地址存放，所以先对buffer[4-7]压栈，再对buffer[0-3]故而最终存放的是： buffer[0-3] buffer[4-7] authenticated //不知道我的理解是否正确，请各位大牛指教。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
