Không có chức năng nào chứa bộ đếm chương trình cho khung được chọn

Question

Tôi đang cố gắng thực hiện một cuộc tấn công tràn bộ đệm cho một mã dễ bị tổn thương nhất định. Nhưng có vẻ như nó sai vì, Mặc dù các chuỗi khai thác của tôi không làm hỏng ngăn xếp, tôi không thể lấy mã assembly của mình (được nhúng trong chuỗi khai thác).

Đây là phần giá trị bộ nhớ trước khi thực hiện lệnh 'ret' của chương trình tôi muốn tấn công.

0x55683984:  0x5568398c 0x...(old r.a)  0x68e322a1  0x0000c31c 
0x55683994:  0xf7fa9400  0x0804a3d7  0x556839c0  0xf7e518d0 

Tại thời điểm này, Mọi thứ trở nên tồi tệ vì không thể bật ngăn xếp và tạo% eip cho giá trị xuất hiện? Vì vậy, mã khai thác khai thác của tôi không hoạt động (0x68e322a1 0x0000c31c) Gdb nói Không có hàm nào chứa bộ đếm chương trình cho khung đã chọn. và khi tôi cố gắng thực thi nó mà không cần gỡ lỗi, Nó gây ra lỗi phân đoạn.

Vấn đề này có liên quan gì đến thời gian lắp ráp của tôi không? (trong trường hợp này là 6)?

Program received signal SIGSEGV, Segmentation fault. 
0x5568398c in ??() 
(gdb) x 0x5568398c 
0x5568398c: 0x68e322a1 

làm thế nào điều này có thể xảy ra khi tôi có thể nhìn thấy những gì bên trong địa chỉ gây ra segfault?

Answer 1

Ok, đây là câu chuyện tôi quên đặt '$' trước địa chỉ trong lệnh movl trong mã assembly của tôi. Vì vậy, chương trình đã cố gắng truy cập vào một địa chỉ bộ nhớ không xác định gây ra lỗi phân đoạn.

Nhưng, tôi không thích cách GDB thông báo tình trạng này bằng cách nói rằng chỉ cần 'Không có chức năng chứa truy cập chương trình cho khung chọn'

Answer 2

Theo mặc định disassemble in ra mã chức năng hiện hành. Trong trường hợp của bạn, điểm truy cập chương trình ở đâu đó để ngăn xếp và gdb sẽ không hiểu ranh giới của hàm hiện tại ở đâu. Đó là lý do tại sao thông báo lỗi.

Nhưng bạn có thể tự xác định một loạt các địa chỉ để tháo rời:

(gdb) disassemble 0x7fffffffbb00,0x7fffffffbbff