關於作業系統的aslr位址隨機化
首先我們在實驗之前需要了解以下aslr機制。即linux平台下的位址隨機化機制。它將程序中的某些記憶體空間位址進行隨機化來增大入侵者**目的位址的難度。從而降低被成功入侵的風險。當前linux、windows等主流作業系統都已經採用該技術。
linux下的aslr分為0，1，2**，使用者可以通過乙個randomize_va_space進行等級控制。
echo 0 >/proc/sys/kernel/randomize_va_space不樂意記全路徑的小夥伴可以直接使用命令：
find / -name randomize_va_space關閉隨機化後我們就可以直接開始我們的實驗啦~
堆溢位實驗**（main.c）
#include #include void hello()
int fun(char *str)
int main(int argc, char **argv)
{ int i=0;
char *
棧的概念以及棧溢位
對每個程式來說，棧能使用的記憶體是有限的，一般是 1m 8m，這在編譯時就已經決定了，程式執行期間不能再改變。如果程式使用的棧記憶體超出最大值，就會發生棧溢位 stack overflow 錯誤。乙個程式可以包含多個執行緒，每個執行緒都有自己的棧，嚴格來說，棧的最大值是針對執行緒來說的，而不是針對程...
linux上緩衝區溢位實驗
攻擊過程 0.關閉隨機位址空間的保護功能 編寫攻擊 code 的值為課件上的值，這個值不一定能夠使緩衝區溢位後呼叫到bug函式，因為我們不知道bug函式的 會被放在哪個位址上。在關閉gcc的棧保護功能下編譯 用gdb進行除錯，檢視main函式的彙編 找到呼叫copy後的下一指令的位置為0x08048...
遞迴呼叫的棧溢位
如下 include include int recurse int x int main int argc,char ar 22執行結果如下 hxl hxl virtual machine 桌面 task code r 100 x 100.a at 0x7ffcfce0afd0 x 99.a at...