程序如下:

Copy code

#include <stdio.h>
#include <windows.h>

void poor()
{
  printf("poor!\n");
}

void rich()
{
  printf("rich!\n");
  ExitProcess(0);
}

void judge()
{
  char want[10];                       //局部变量为一字符数组,溢了它!
  freopen("test.dat","r",stdin);
  scanf("%s",want);
}

int main(int argc, char* argv[])
{
 
  judge();
  poor();

  return 0;
}

按照这个程序的流程,本来是只能输出"poor"的.
"test.dat"里的最后四个字符其实是" 80 10 40 00",也即是rich()子过程的地址.
这个地址覆盖了"judge"返回时的EIP。


[ 此贴被yinx在2007-06-03 14:31重新编辑 ]

我忽然想到了一件事：
是不是只要成功地溢出了局部变量并写入EIP就可以劫持那个程序？
溢出局部变量是不是很容易办到？

求达人解答

楼主。。。唉。。。不要发这种帖了，没意思。。。

好的,我不在程序员之家发了.

没那么容易溢出，现在编译器都能够检测，而且这跟环境相关，比如你的程序在我的机器上并没有溢出，我的机器上rich的入口并不是00401080。

phrack复刊了

C恐怕不行吧，代码没有合理的边界检测还是铁定要溢出的。