缓冲区溢出实验

实验背景:根据以上实例,在 VC6 环境下达到 绕开目的。另外,能不能通过缓冲区溢出 修改PwStatus达到绕开口令验证的目的? 为什么?纪录过程并编制报告

实验环境: window XP ,VC++ 6.0

实验原理:栈上的缓冲区溢出覆盖了栈中的数据的 时候,会导致栈粉碎(stack smashing)。
本次实验采用:覆盖返回地址

实验代码截图
缓冲区溢出实验
分析栈的状态,如下图,我们利用gets()的缓冲区溢出输入20个字节的口令进行返回地址的破坏

缓冲区溢出实验缓冲区溢出实验
通过VC 的反汇编找到我们想要的返回地址:
缓冲区溢出实验
构造20个字节的密码
缓冲区溢出实验
测试,成功获得权限
缓冲区溢出实验
是否能修改PWstatues绕开口令?
不能,分析程序栈。若生成24位输入修改PwStatus,维护函数返回指针,但PwStatues在该函数返回时又做了修改,而函数返回时是存在寄存器里,故无法通过修改栈实现PwStatues绕开。