Я пытаюсь выполнить очень простую атаку переполнения буфера.Я новичок в этом.Итак, если этот вопрос глуп, пожалуйста, извините: -)
Код:
#include<stdio.h>
#include<stdlib.h>
int i, n;
void confused(int i)
{
printf("**Who called me? Why am I here?? *** %x\n ", i);
}
void shell_call(char *c)
{
printf(" ***Now calling \"%s\" shell command *** \n", c);
system(c);
}
void victim_func()
{
int a[4];
printf("Enter n: "); scanf("%d",&n);
printf("~~~~~~~~~~~~~ values and address of n locations ~~~~~~~~~~");
for (i = 0;i <n ;i++)
printf ("\n a[%d] = %x, address = %x", i, a[i], &a[i]);
printf("\nEnter %d HEX Values \n", n);
// Buffer Overflow vulnerability HERE!
for (i=0;i<n;i++) scanf("%x",&a[i]);
printf("Done reading junk numbers\n");
}
int main()
{
victim_func();
printf(“\n done”);
return 0;
}
Когда я использую objdump для получения адресов функций, у меня есть следующее:
main(): 0x804854d
Address of main() where printf() is called: 0x8048563
victim_func(): 0x8048455
confused(): 0x8048414
Теперь я хочу перейти к функции confused () из жертвы_func (), переполнив там буфер и переписав адрес возврата на адрес confused ().И я хочу вернуться из confused () в оператор printf () в main и выйти нормально.Итак, я предоставляю следующий ввод
Enter n: 7
Enter 7 HEX values:
1
2
3
4
5
8048414 (This is to jump to confused)
8048563 (this is to jump to printf() in main)
Несмотря на то, что программа выводит «Done» из этого оператора printf, она возвращает обратно к жертве_func () и печатает «Enter n:»
Что я делаю неправильно?Любая помощь будет принята с благодарностью!
PS: Я не уверен, правильно ли я сформулировал вопрос.Пожалуйста, дайте мне знать, если вам нужна дополнительная информация.