如何解决堆缓冲区溢出保护如何工作?
正在运行:
int main(int argc,char** argv){
char* file_one = malloc(10);
char* file_two = malloc(10);
strcpy(file_one,argv[1]);
printf("file_one addresss is: %p\n",file_one);
printf("file_two addresss is: %p\n",file_two);
printf("Difference is %ld\n",(file_two-file_one));
printf("File_two has: %s",file_two);
free(file_one);
free(file_two);
}
并使用15
插入的不同值运行它:
./heap_overflow $(python -c "print('A'*15+'koko')")
导致glibc引发不同的错误(有时munmap_chunk
,有时double free or corruption
)并退出。同样,如果缓冲区溢出超过10个但小于特定数目,似乎什么也没做,所以这些机制究竟是什么以及它们如何工作。我猜他们就像堆金丝雀,但看不出为什么当溢出量不同时它们的行为也不同。如果是这样,它们相对于difference
的位置。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。