[讨论]发现一个问题，关于A题的缓冲区大小问题-3)2008 Exploit Me挑战赛-看雪-安全社区|安全招聘|kanxue.com

longmang

2008-10-7 20:37

44828

从源代码分析来看，溢出出现在msg[200]数组处，即长度为200的数组。但是发送204个字节就能覆盖ret地址。

这跟我们平时对栈的理解有些出入，一些来说，局部变量与ret地址之间还有一个ebp。应该要208个字节才能覆盖函数返回地址。

这到底是什么原因？

收藏・0

免费・0

支持

最新回复 (2)
wanghujun 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	wanghujun 2 楼看不懂了哦 . 2009-6-4 13:02 0
吴靖wan 雪币： 12 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	吴靖wan 3 楼逆向看看处理recv的函数看看那里没有push ebp 2010-10-9 09:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

longmang

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
wanghujun 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	wanghujun 2 楼看不懂了哦 . 2009-6-4 13:02 0
吴靖wan 雪币： 12 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	吴靖wan 3 楼逆向看看处理recv的函数看看那里没有push ebp 2010-10-9 09:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复