請教各位一個(gè)溢出的問題。

RobinsonNie

問題描述：主函數(shù)調(diào)用一個(gè)子函數(shù)test(), 該子函數(shù)包含有一個(gè)局部shellcode[]數(shù)組，該數(shù)組內(nèi)容為實(shí)現(xiàn)execle("/bin/csh", "/bin/csh", (char *)0, (char *)0);功能的代碼段。我能夠保證已經(jīng)修改了test()函數(shù)stack frame中的RET返回地址，使其值為shellcode數(shù)組地址，但是當(dāng)test()返回時(shí)，出現(xiàn)段錯(cuò)誤而非執(zhí)行shellcode[]數(shù)組中調(diào)用 execle()的代碼。我的問題是：出現(xiàn)段錯(cuò)誤是不是因?yàn)閘inux通過MMU設(shè)置對(duì)stack進(jìn)行了保護(hù)，例如不可像代碼段一樣可執(zhí)行。使我產(chǎn)生這樣想法的原因在于，當(dāng)我修改test()函數(shù)stack frame中的RET返回地址使其為程序中的某一其它子函數(shù)入口地址時(shí)（例如：我自己定義的myoverflow()函數(shù)），當(dāng)從test()函數(shù)返回時(shí)，是可以返回到myoverflow()函數(shù)去執(zhí)行的，而非返回調(diào)用test()函數(shù)的main()主函數(shù)。麻煩各位兄弟指點(diǎn)。

my machine info: $ uname -a
Linux localhost.localdomain 2.6.18-92.el5 #1 SMP Tue Jun 10 18:49:47 EDT 2008 i686 i686 i386 GNU/Linux

慮而后能得

收藏了 等大牛

haohao06

是因?yàn)閿?shù)據(jù)段的屬性造成的segment fault；
可以考慮用attribute把數(shù)組放在.text段中。

RobinsonNie

查了手冊，__attribute__((section()))確實(shí)可以把一個(gè)全局變量設(shè)置為不同的section中，但沒有像section("text")這樣的例子，而且我試了還是segment fault 。 樓上的兄弟，能否給個(gè)例子。

haohao06

#include <stdio.h> char inc[] __attribute__((section(".text"))) &nbsp;&nbsp;&nbsp;&nbsp;= {&nbsp;&nbsp;&nbsp;&nbsp;0x55, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x89, 0xe5, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0xff, 0x45, 0x08, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0x8b, 0x45, 0x08, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0xc9, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0xc3 &nbsp;&nbsp;&nbsp;&nbsp;}; typedef int (*incr)(int); int main() { &nbsp;&nbsp;&nbsp;&nbsp;int x = ((incr)inc)(0); &nbsp;&nbsp;&nbsp;&nbsp;printf("b=%d\n", x); &nbsp;&nbsp;&nbsp;&nbsp;return 0; }

試試這個(gè)~~呵呵現(xiàn)學(xué)現(xiàn)賣

RobinsonNie

哈哈。thanks very much!!!!
原來是.text,,少寫個(gè).