[技术专题]软件漏洞分析入门_3_初级栈溢出B_系统栈原理-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[技术专题]软件漏洞分析入门_3_初级栈溢出B_系统栈原理

2007-12-14 00:13 50985

[技术专题]软件漏洞分析入门_3_初级栈溢出B_系统栈原理

failwest

2007-12-14 00:13

50985

查看主题内容

收藏・52

点赞・7

打赏

最新回复 (134) ◀ 1 2 3 4 5 6 ▶
ssarg 雪币： 459 活跃值： (652) 能力值： ( LV4，RANK：40 ) 在线值：发帖 63 回帖 484 粉丝 2 关注私信	ssarg 2007-12-14 20:03 26 楼 0 还好，我找的树较高，继续听
xzchina 雪币： 625 活跃值： (1057) 能力值： ( LV4，RANK：50 ) 在线值：发帖 42 回帖 843 粉丝 0 关注私信	xzchina 1 2007-12-14 20:41 27 楼 0 惟妙惟肖在后排挺直腰杆继续旁听.
要学会编雪币： 350 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 233 粉丝 0 关注私信	要学会编 2007-12-15 00:46 28 楼 0 晕啊,都排到第4排了. 秉烛夜读.
黯魂雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	黯魂 2007-12-15 01:20 29 楼 0 作者风趣幽默的写作风格让我十分仰慕：）当然，文章更浅显易懂，感谢作者带来如此好的文章
yijun8354 雪币： 1773 活跃值： (756) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 783 粉丝 1 关注私信	yijun8354 12 2007-12-15 11:52 30 楼 0 继续学习~~~
dttom 雪币： 479 活跃值： (25) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 120 粉丝 0 关注私信	dttom 3 2007-12-16 13:42 31 楼 0 “对于__stdcall调用约定，函数调用时用到的指令序列大致如下： ;调用前 push 参数3 ; 假设该函数有3个参数，将从右向左依次入栈 push 参数2 push 参数1 call 函数地址 ; call指令将同时完成两项工作：a）向栈中压入当前指令在内存中的位置， ; 即保存返回地址；b）跳转到所调用函数的入口地址 ........ 上面这段用于函数调用的指令在栈中引起的变化如下图所示：” 图中的参数入栈是不是应该这样： .... arg1 arg2 arg3 ...... 不能发图，只能用文字表示了
要学会编雪币： 350 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 233 粉丝 0 关注私信	要学会编 2007-12-16 14:39 32 楼 0 楼上的朋友没理解栈的生长规则吧. 栈底位置大,栈顶位置小, 你发的没有指明栈顶和栈底的方向,没法说你对错.
dttom 雪币： 479 活跃值： (25) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 120 粉丝 0 关注私信	dttom 3 2007-12-16 17:25 33 楼 0 我是针对这个图来说的
黑色猎鹰雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 44 粉丝 0 关注私信	黑色猎鹰 2007-12-16 18:02 34 楼 0 顶啊~~~~~~~
鲲鹏雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	鲲鹏 2007-12-16 19:31 35 楼 0 很好！支持！
webfly 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	webfly 2007-12-17 22:52 36 楼 0 感觉讲的不错~~
aleon 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	aleon 2007-12-18 00:28 37 楼 0 呵呵非常通俗易懂建议再推荐一些进阶读物比较好
icersg 雪币： 293 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 471 粉丝 0 关注私信	icersg 2007-12-18 15:15 38 楼 0 [QUOTE=failwest;391651] 还是以C语言和WIN32平台为例，函数返回时的相关的指令序列如下： add xxx, esp ;降低栈顶，回收当前的栈帧 pop ebp ;将上一个栈帧底部位置恢复到ebp， retn ;这条指令有两个功能：a)弹出当前栈顶元素，即弹出栈帧中的返回地址。至此 ;栈帧恢复工作完成。b)让处理器跳转到弹出的返回地址，恢复调用前的代码区 [/QUOTE] 请问这里是不是应该为 add esp, xxx ?
jinghui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	jinghui 2007-12-18 15:45 39 楼 0 我很喜欢哥哥的讲课风格，有大师的风范，很受学生欢迎
zgbhome 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	zgbhome 2007-12-18 18:25 40 楼 0 学习中。
要学会编雪币： 350 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 233 粉丝 0 关注私信	要学会编 2007-12-18 19:41 41 楼 0 报告老师,图中的参数入栈示意图,31楼同学发现的,俺也觉得是不是方向画错了. 刚才又精读一遍.
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 42 关注私信	failwest 8 2007-12-18 21:47 42 楼 0 谢谢指出的问题，是我不小心搞错了，示意图和前边的讲解没有完全匹配。幸好还没有最终定稿，可以在出版之前改过来，要不就对不住读者了。
lmcc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	lmcc 2007-12-19 00:05 43 楼 0 来晚了,学到第三课了,最近在看<深入理解计算机系统> 这本书,讲的实在是枯燥乏味啊,还是楼猪帅哥讲的生动啊些``,洗洗睡了,明天接着学!
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1519 粉丝 0 关注私信	大菜一号 21 2007-12-19 05:20 44 楼 0 不顶对不起毛主席
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 42 关注私信	failwest 8 2007-12-19 10:19 45 楼 0 是我的疏忽，谢谢指出。再发现什么错误欢迎提出啊，现在发现还有得改，可以尽量把错误消灭在书出版之前：）
saga 雪币： 224 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 120 粉丝 0 关注私信	saga 2 2007-12-19 10:33 46 楼 0 楼主佩服！！还制作了图片谢谢了！
紫色的魚雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 99 粉丝 0 关注私信	紫色的魚 2007-12-20 11:53 47 楼 0 向楼主致敬!
aflyingpig 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	aflyingpig 2007-12-20 18:59 48 楼 0 楼主太伟大了！
angoler 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	angoler 2007-12-21 11:26 49 楼 0 支持,多发表一些这样的文章,以利于大家的提高.
runstop 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	runstop 2007-12-21 17:50 50 楼 0 楼主的文章写的真好，喜欢看这样的东西 TOP：标识栈顶位置，并且是动态变化的。每做一次PUSH操作，它都会自增1；相反每做一次POP操作，它会自减1。栈顶元素相当于扑克牌最上面一张，只有这张牌的花色是当前可以看的。这里是不是有点小问题，每做一次PUSH操作，栈顶应该是减小的吧
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

failwest

发帖

回帖

330

RANK

关注

私信

他的文章

[注意]0day第二版补充资料及勘误整理

[下载]《0day安全第二版》随书电子资料发布

关于我们

联系我们

企业服务

看雪公众号

最新回复 (134) ◀ 1 2 3 4 5 6 ▶
ssarg 雪币： 459 活跃值： (652) 能力值： ( LV4，RANK：40 ) 在线值：发帖 63 回帖 484 粉丝 2 关注私信	ssarg 2007-12-14 20:03 26 楼 0 还好，我找的树较高，继续听
xzchina 雪币： 625 活跃值： (1057) 能力值： ( LV4，RANK：50 ) 在线值：发帖 42 回帖 843 粉丝 0 关注私信	xzchina 1 2007-12-14 20:41 27 楼 0 惟妙惟肖在后排挺直腰杆继续旁听.
要学会编雪币： 350 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 233 粉丝 0 关注私信	要学会编 2007-12-15 00:46 28 楼 0 晕啊,都排到第4排了. 秉烛夜读.
黯魂雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	黯魂 2007-12-15 01:20 29 楼 0 作者风趣幽默的写作风格让我十分仰慕：）当然，文章更浅显易懂，感谢作者带来如此好的文章
yijun8354 雪币： 1773 活跃值： (756) 能力值： ( LV9，RANK：490 ) 在线值：发帖 22 回帖 783 粉丝 1 关注私信	yijun8354 12 2007-12-15 11:52 30 楼 0 继续学习~~~
dttom 雪币： 479 活跃值： (25) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 120 粉丝 0 关注私信	dttom 3 2007-12-16 13:42 31 楼 0 “对于__stdcall调用约定，函数调用时用到的指令序列大致如下： ;调用前 push 参数3 ; 假设该函数有3个参数，将从右向左依次入栈 push 参数2 push 参数1 call 函数地址 ; call指令将同时完成两项工作：a）向栈中压入当前指令在内存中的位置， ; 即保存返回地址；b）跳转到所调用函数的入口地址 ........ 上面这段用于函数调用的指令在栈中引起的变化如下图所示：” 图中的参数入栈是不是应该这样： .... arg1 arg2 arg3 ...... 不能发图，只能用文字表示了
要学会编雪币： 350 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 233 粉丝 0 关注私信	要学会编 2007-12-16 14:39 32 楼 0 楼上的朋友没理解栈的生长规则吧. 栈底位置大,栈顶位置小, 你发的没有指明栈顶和栈底的方向,没法说你对错.
dttom 雪币： 479 活跃值： (25) 能力值： ( LV8，RANK：130 ) 在线值：发帖 10 回帖 120 粉丝 0 关注私信	dttom 3 2007-12-16 17:25 33 楼 0 我是针对这个图来说的
黑色猎鹰雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 44 粉丝 0 关注私信	黑色猎鹰 2007-12-16 18:02 34 楼 0 顶啊~~~~~~~
鲲鹏雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	鲲鹏 2007-12-16 19:31 35 楼 0 很好！支持！
webfly 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	webfly 2007-12-17 22:52 36 楼 0 感觉讲的不错~~
aleon 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	aleon 2007-12-18 00:28 37 楼 0 呵呵非常通俗易懂建议再推荐一些进阶读物比较好
icersg 雪币： 293 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 471 粉丝 0 关注私信	icersg 2007-12-18 15:15 38 楼 0 [QUOTE=failwest;391651] 还是以C语言和WIN32平台为例，函数返回时的相关的指令序列如下： add xxx, esp ;降低栈顶，回收当前的栈帧 pop ebp ;将上一个栈帧底部位置恢复到ebp， retn ;这条指令有两个功能：a)弹出当前栈顶元素，即弹出栈帧中的返回地址。至此 ;栈帧恢复工作完成。b)让处理器跳转到弹出的返回地址，恢复调用前的代码区 [/QUOTE] 请问这里是不是应该为 add esp, xxx ?
jinghui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	jinghui 2007-12-18 15:45 39 楼 0 我很喜欢哥哥的讲课风格，有大师的风范，很受学生欢迎
zgbhome 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	zgbhome 2007-12-18 18:25 40 楼 0 学习中。
要学会编雪币： 350 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 233 粉丝 0 关注私信	要学会编 2007-12-18 19:41 41 楼 0 报告老师,图中的参数入栈示意图,31楼同学发现的,俺也觉得是不是方向画错了. 刚才又精读一遍.
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 42 关注私信	failwest 8 2007-12-18 21:47 42 楼 0 谢谢指出的问题，是我不小心搞错了，示意图和前边的讲解没有完全匹配。幸好还没有最终定稿，可以在出版之前改过来，要不就对不住读者了。
lmcc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	lmcc 2007-12-19 00:05 43 楼 0 来晚了,学到第三课了,最近在看<深入理解计算机系统> 这本书,讲的实在是枯燥乏味啊,还是楼猪帅哥讲的生动啊些``,洗洗睡了,明天接着学!
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1519 粉丝 0 关注私信	大菜一号 21 2007-12-19 05:20 44 楼 0 不顶对不起毛主席
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 42 关注私信	failwest 8 2007-12-19 10:19 45 楼 0 是我的疏忽，谢谢指出。再发现什么错误欢迎提出啊，现在发现还有得改，可以尽量把错误消灭在书出版之前：）
saga 雪币： 224 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 120 粉丝 0 关注私信	saga 2 2007-12-19 10:33 46 楼 0 楼主佩服！！还制作了图片谢谢了！
紫色的魚雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 99 粉丝 0 关注私信	紫色的魚 2007-12-20 11:53 47 楼 0 向楼主致敬!
aflyingpig 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	aflyingpig 2007-12-20 18:59 48 楼 0 楼主太伟大了！
angoler 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	angoler 2007-12-21 11:26 49 楼 0 支持,多发表一些这样的文章,以利于大家的提高.
runstop 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	runstop 2007-12-21 17:50 50 楼 0 楼主的文章写的真好，喜欢看这样的东西 TOP：标识栈顶位置，并且是动态变化的。每做一次PUSH操作，它都会自增1；相反每做一次POP操作，它会自减1。栈顶元素相当于扑克牌最上面一张，只有这张牌的花色是当前可以看的。这里是不是有点小问题，每做一次PUSH操作，栈顶应该是减小的吧
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复