x86 chuyển đến địa chỉ

Question

Là một bài tập cho lớp bảo mật, tôi đang cố gắng sử dụng __asm__("jmp 0xbffff994"); trong mã của mình, nhưng khi tôi tháo rời mọi thứ trong gdb, hướng dẫn được đổi thành jmp 0xc8047e2a. Bất kỳ ý tưởng nào và tại sao tôi có thể chuyển đến một địa chỉ cụ thể?

Answer 1

Có thể vì đó là một bước nhảy đến địa chỉ tương đối và trình liên kết hoặc trình tải đã di chuyển mã của bạn. Hãy thử đặt địa chỉ vào một biến, và sau đó làm:

jmp dword [var] 

hoặc cách khác:

push 0xbffff994 
ret 

Answer 2

Daniel Giải thích lý do tại sao bước nhảy của bạn không giống với chương trình bạn đã lập trình. Nó phải làm với các tập tin đối tượng và liên kết.

nếu bạn muốn chuyển đến một địa chỉ cụ thể, tốt nhất bạn nên vá bước nhảy bằng Trình gỡ lỗi hoặc Bộ tách rời.

Answer 3

Trên hệ thống của tôi (gcc phiên bản 4.2.4, Ubuntu) điều này có vẻ tốt trên các disassmbley (cái nhìn sâu sắc) :

 
int main() 
{ 
asm("jmp 0xbffff994"); 
return 0; 
};  

kết quả của disassmbley (cái nhìn sâu sắc):

 
     0x8048344  :     lea 0x4(%esp),%ecx 
-  0x8048348  :    and $0xfffffff0,%esp 
-  0x804834b  :    pushl -0x4(%ecx) 
-  0x804834e  :    push %ebp 
-  0x804834f  :    mov %esp,%ebp 
-  0x8048351  :    push %ecx 
-  0x8048352  :    jmp 0xbffff994 
-  0x8048357  :    mov $0x0,%eax 
-  0x804835c  :    pop %ecx 
-  0x804835d  :    pop %ebp 
-  0x804835e  :    lea -0x4(%ecx),%esp 
-  0x8048361  :    ret 

Answer 4

Thật khó để xác định địa chỉ chính xác khi biên dịch, bạn đã thử sử dụng nhãn chưa? Nó là phổ biến hơn nhiều để sử dụng chúng với jmp.

dụ:

start: 
jmp exit 

exit: 
ret 

Answer 5

tôi sẽ khuyên bạn sử dụng một trình soạn thảo hex và chỉ cần thay đổi giá trị nếu nó chỉ là một điều một lúc.