缓冲区溢出缓冲区长度

Question

我有一个缓冲区溢出问题，我需要解决。下面的问题是，在底部是我的问题：

#include <stdio.h> 
#include <string.h> 
void lan(void) { 
    printf("Your loyalty to your captors is touching.\n"); 
} 

void vulnerable(char *str) { 
    char buf[LENGTH]; //Length is not given 
    strcpy(buf, str); //str to fixed size buf (uh-oh) 
} 

int main(int argc, char **argv) { 
    if (argc < 2) 
     return -1; 
    vulnerable(argv[1]); 
    return 0; 
} 

(gdb) disass vulnerable 
0x08048408: push %ebp 
0x08048409: mov %esp, %ebp 
0x0804840b: sub $0x88, %esp 
0x0804840e: mov 0x8(%ebp), %eax 
0x08048411: mov %eax, 0x4(%esp) 
0x08048415: lea -0x80(%ebp), %eax 
0x08048418: mov %eax, (%esp) 
0x0804841b: call 0x8048314 <strcpy> 
0x08048420: leave 
0x08048421: ret 
End of assembler dump. 

(gdb) disass lan 
    0x080483f4: push %ebp 
    0x080483f5: mov %esp, %ebp 
    0x080483f7: sub $0x4, %esp 
    0x080483fa: movl $0x8048514, (%esp) 
    0x08048401: call 0x8048324 <puts> 
    0x08048406: leave 
    0x08048407: ret 
    End of assembler dump. 

然后我们有以下信息：

(gdb) break *0x08048420 
Breakpoint 1 at 0x8048420 
(gdb) run 'perl -e' print "\x90" x Length' 'AAAABBBBCCCCDDDDEEEE' 
Breakpoint 1, 0x08048420 in vulnerable 
(gdb) info reg $ebp 
ebp   0xffffd61c 0xffffd61c 
(gdb) # QUESTION: Where in memory does the buf buffer start? 
(gdb) cont 
Program received signal SIGSEGV, Segmentation fault. 

最后，perl的命令是编写出的字符长度副本速记0×90。

我已经完成了这样的一些问题，但是这里阻碍了我的下列问题：“通过查看汇编代码，LENGTH的价值是什么？

我不知道如何从给定的汇编代码中找到它。我所知道的是......我们写入的缓冲区位于堆栈的位置-128（％ebp）（其中-128是十进制数）。但是，我不确定从哪里去获得缓冲区的长度。

Answer 1

让我们来看看你的vulnerable函数。

首先，编译器创建一个框架和储量均为0x88字节堆栈：

0x08048408: push %ebp 
0x08048409: mov %esp, %ebp 
0x0804840b: sub $0x88, %esp 

然后它把两个值到堆栈中：

0x0804840e: mov 0x8(%ebp), %eax 
0x08048411: mov %eax, 0x4(%esp) 
0x08048415: lea -0x80(%ebp), %eax 
0x08048418: mov %eax, (%esp) 

，并恢复为之前做的最后一件事请拨打strcpy(buf, str)：

0x0804841b: call 0x8048314 <strcpy> 
0x08048420: leave 
0x08048421: ret 

因此我们可以推断出两个值它放在堆栈上的参数是strcpy。
mov 0x8(%ebp)将是char *str和lea -0x80(%ebp)将是指向char buf[LENGTH]的指针。因此，我们知道你的缓冲区起始于-0x80(%ebp)，所以假设编译器没有浪费任何空间，它的长度为0x80 = 128字节。因此，我们知道你的缓冲区起始于-0x80(%ebp)，所以它的长度为0x80 = 128字节。

Answer 2

我所知道的是..我们正在写入缓冲区是在位置-128（％EBP）堆栈

由于局部变量在%ebp结束，并在你只有一个本地变量buffer本身，你可以得出结论，它的长度最多为128。如果编译器添加了一些用于对齐的填充，它可能会更短。