About
Stack4 takes a look at overwriting saved EIP and standard buffer overflows.
Hints:
- A variety of introductory papers into buffer overflows may help.
- gdb lets you do "run < input"
- EIP is not directly after the end of buffer, compiler padding can also increase the size.
This level is at /opt/protostar/bin/stack4
Source code
#include <stdlib.h>
#include <unistd.h>
#include <stdio.h>
#include <string.h>
void win()
{
printf("code flow successfully changed\n");
}
int main(int argc, char **argv)
{
char buffer[64];
gets(buffer);
}
#include <unistd.h>
#include <stdio.h>
#include <string.h>
void win()
{
printf("code flow successfully changed\n");
}
int main(int argc, char **argv)
{
char buffer[64];
gets(buffer);
}
这题开始有点意思，而且看上去跟Stack3的样子长得差不多。其实猜也能猜到是用gets(buffer)来构造溢出，经过微思考一番也容易知道在汇编的世界里，函数的末尾有个RET，显然需要通过溢出来修改RET地址。
首先第一步工作是找到Win()函数的地址，这个步骤跟Stack3里面的一样
第二步要是找到RET的地址在哪里，才能够把win的地址覆盖进去。。。这里有两种方法，一种是穷举法：
通过输入
123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890
和
111111111122222222223333333333444444444455555555556666666666777777777788888888889999999999
根据两次报错地址容易算出RET的地址
二是利用gdb工具通过下断点可以算出RET地址：
得到的76意味着RET地址与buffer输入的第一个字符相隔76字节。因此可以得到。。。
