c - 在 Mac os 10.6 上执行简单的缓冲区溢出

Question

我正在尝试了解堆栈溢出并编写一个简单的代码来利用堆栈。但不知何故，它根本不起作用，只在我的机器上显示中止陷阱(mac os leopard)

我想 Mac OS 对待溢出的方式不同，它不允许我通过 C 代码覆盖内存。例如，

strcpy(buffer, input) // lets say char buffer[6] but input is 7 bytes 

在 Linux 机器上，此代码成功覆盖下一个堆栈，但在 mac os 上被阻止(中止陷阱)

有人知道如何在 mac 机器上执行简单的堆栈溢出吗？

Answer 1

@joveha's answer是正确的，使用 GCC，您必须使用 -fno-stack-protector 进行编译关闭缓冲区溢出保护。

但是，您还需要禁用 FORTIFY_SOURCE选项，否则如果您尝试使用类似 strcpy 的缓冲区溢出，您将得到“中止陷阱”或 memcpy .

要禁用它，只需使用标志 -D_FORTIFY_SOURCE=0 进行编译即可，例如:

gcc -g -fno-stack-protector -D_FORTIFY_SOURCE=0 -o overflow overflow.c

来源:Turning off buffer overflow protections in GCC .