Pufferüberlauf Problem

Question

Ich versuche, einen Pufferüberlauf auszuführen, um Code auszuführen, aber das Problem ist, dass wenn ich versuche, den Code nur auszuführen, um einen Pufferüberlauf zu erhalten, Windows eine Meldung mit der Meldung "Programm funktioniert nicht mehr Windows sucht nach einer Lösung für das Programm, also wenn ich versuche, sicherzustellen, dass es nur einen Überlauf um ein Byte hat, läuft das Programm nur, aber das Befehlsfenster wird nicht angehalten, damit ich den Segmentierungsfehler sehe Adresse. Welche mein Verständnis ich brauche, um es wäre zu ändern, und es ist meine gewünschten Fenster laufen zu lassen als der übergebene parameter.Here das einfache Programm.

#define BUF_LEN 5 

int main(int argc, char **argv) 
{ 

char buf[BUF_LEN]; 

if (argc > 1) 
{ 
strcpy(buf, argv[1]); 
} 
return 0; 
printf(buf); 
system("pause"); 
} 

Answer 1

Das Problem liegt darin, dass das Pufferüberlaufverhalten nicht standardisiert ist - Ihr Beispiel könnte sich auf eine ältere Version von Windows beziehen, die noch eine Fehleradresse ausdruckt, oder auf ein komplett anderes Betriebssystem.

Außerdem führen nicht alle Pufferüberläufe zum Absturz des Programms - es hängt davon ab, welche Daten wo geschrieben werden. Bei kleinen Pufferüberläufen überschreiben Sie möglicherweise nur einige andere lokale Variablen oder den Füllbereich, anstatt alles Notwendige für die Programmausführung (wie die Funktion return address).

Answer 2

#define BUF_LEN 5 

int main(int argc, char **argv) 
{ 

char buf[BUF_LEN]; 

if (argc > 1) 
{ 
strcpy(buf, argv[1]); 
} 

printf(buf); 
system("pause"); 
return 0; 
} 

return 0; geht am Ende. Ansonsten stoppt die Programmausführung dort.

Answer 3

Segmentation Fehler sind nur eine Manifestation nicht definiertes Verhalten. Es gibt wirklich nichts, das Ihnen garantiert, dass das Betriebssystem Ihnen Informationen darüber geben wird, was hier schief gelaufen ist.

Sie brauchen nicht die Adresse, um auf jeden Fall die segfault zu diagnostizieren. Es gibt genau eine Sache, die hier einen Pufferüberlauf verursachen kann und Sie wissen genau, was es ist: der Aufruf strcpy().

Angenommen, Sie müssen C verwenden, besteht die Lösung darin, stattdessen strncpy() zu verwenden.

Answer 4

Beim Kompilieren verwenden Sie "gcc -fno-stack-protector -o out filename.c", , weil gcc eingebauten Stack Protector enthält und Sie es entfernen müssen. -fno-stack-protector wird die schutzfunktion von gcc entfernen