低端内存 [long_ptr][i][buffer...][ebp][ret][str..] 高端内存
len:(byte) 4 4 96 4 4
------------------------------------------------------------------
在这个点上gdb输出是
-----------------------
(gdb) print &buffer
$6 = (char (*)[96]) 0xbffffac8
(gdb) info regist ebp
ebp 0xbffffb28 -1073743064
(gdb)
这和上图是一致的
而ret
-------------------
(gdb)x 0xbfffb2c /*ebp+4对应ret*/
0xbffffb2c: 0x400329cb
(gdb)disassem 0x400329cb
Dump of assembler code for function __libc_start_main:
0x400328cc <__libc_start_main>: push %ebp
0x400328cd <__libc_start_main+1>: mov %esp,%ebp
.....
0x400329c6 <__libc_start_main+250>: mov 0x8(%ebp),%ecx
0x400329c9 <__libc_start_main+253>: call *%ecx
0x400329cb <__libc_start_main+255>: push %eax
0x400329cc <__libc_start_main+256>: call 0x40032234
gdb输出了数行libc_start_main的代码， ret的0x400329cb的确指向
了call main后的下一指令
当然在这一时刻可以跳过溢出代码， 这样
－－－－－－－－－－－－－－－－－－－－－－－－
(gdb) b *0x400329cb /*设在正常返回的libc_start_main里*/
Breakpoint 2 at 0x400329cb: file ../sysdeps/generic/libc-start.c, line 92.
(gdb) return /*假如不是return而是fin,溢出代码一执行， 就到不了这里了*/
Make main return now? (y or n) y
main=0x8048400 <main>, argc=1, argv=0xbffffb74, init=0x80482c0 <_init>,
~~~~~~~~~~_init()
fini=0x80484bc <_fini>, rtld_fini=0x4000ae60 <_dl_fini>,
stack_end=0xbffffb6c) at ../sysdeps/generic/libc-start.c:92
92 ../sysdeps/generic/libc-start.c: No such file or directory.
(gdb) info register eip
eip 0x400329cb 1073949131
－－－－－－－－－－－－－－－－－－－－－－－
eip恰是上面的ret传来的
这里我们还可以看到libc_start_main在main启动前call了init,还有个fini是在main之后
了？不会， 我是从
main返回到这的阿！
(gdb)disassem 0x80482c0
---------------------------------------
Dump of assembler code for function _init:
0x80482c0 <_init>: push %ebp
0x80482c1 <_init+1>: mov %esp,%ebp
0x80482c3 <_init+3>: push %ebx
0x80482c4 <_init+4>: call 0x80482c9 <_init+9>
0x80482c9 <_init+9>: pop %ebx
0x80482ca <_init+10>: add $0x127b,%ebx
0x80482d0 <_init+16>: cmpl $0x0,0x20(%ebx)
0x80482d7 <_init+23>: je 0x80482de <_init+30>
0x80482d9 <_init+25>: call 0x0
0x80482de <_init+30>: mov %esi,%esi
0x80482e0 <_init+32>: call 0x80483d0 <frame_dummy>
0x80482e5 <_init+37>: call 0x8048490 <__do_global_ctors_aux>
0x80482ea <_init+42>: mov 0xfffffffc(%ebp),%ebx
0x80482ed <_init+45>: leave
0x80482ee <_init+46>: ret
End of assembler dump.
-----------------------------------------
这段代码谁知道什么意思啊？不外似乎跑题了， 回到shellcode吧!
……