无法利用简单程序中的溢出(shellcoder 手册第 2 章)

Question

我正在阅读《shellcoder 手册》，目前正在阅读第 2 章，其中我有一个简单的程序可以通过溢出预期输入来利用，然后为 ret 指令发出一个新位置，以便函数 return_input 可以执行两次!

这是用 C 编写的简单程序

void return_input (void)
{
  char array[30];
  gets (array);
  printf(“%s\n”, array);
}
main()
{
  return_input();
  return 0;
}

这是main函数的反汇编版本，我们可以看到调用函数的跳转地址。

我使用以下命令并输入溢出的字符，其后面的地址应替换 ret 的内容

但是正如你所看到的，我没有运行 return_input 函数两次，而是只打印出一个问号并表示分段失败

Answer 1

1. gets 读取终止字节并将其替换为 NULL 字节，因此您想要的 ret 被该 NULL 字节破坏。
2. 您在反汇编代码中看到的偏移量不是真实地址，您在编译程序时设置了PIE标志，因此真实地址可能看起来像0x55555？ ???58a，这就是为什么 gdb 不允许您插入断点，因为您可能会尝试执行 b *0x58a 或其他操作。使用 -no-pie 进行编译会让事情变得更轻松。