如何修改函数返回地址

这是网络安全老师布置的实验，觉得是大学以来做过的最有意思的一个实验。 Task Description: C语言编写程序，包含一个函数，改变函数的返回地址，使函数返回后跳转到某个指定的指令位置，而不是函数调用后紧跟的位置。 先上代码： #include void foo(){ int a, *p; p = (int*)((int)&a + 8);

C/C++中，函数内部的一切变量(函数内部局部变量，形参)都是在其被调用时才被分配内存单元。形参和函数内部的局部变量的生命期和作用域都是在函数内部(static变量的生命期除外)。子函数运行结束时，所有局部变量的内存单元会被系统释放。在C中，函数被调用时的和。传址的好处：(1) 能在函数内部通过实参地址间接地改变实参的值。(2) 当所传实参内容比较庞大时，过去，指针依据同一个地址访问实参变量。而过去，形参会跟实参占一样大的内存，是有限的。当然了，在弱小的程序中，传址的这个优点不会被体现出来。

函数可以返回指针类型的值，即内存地址。需要特别注意：不能返回局部变量的地址，因为局部变量存储在栈区，函数执行结束后栈空间会被回收，返回的地址将指向无效内存（野指针）。 教材中给出的错误示例修复方案有两种： 方案1：将字符串定义为静态存储类型（如static char str[]），使其生命周期延长至整个程序运行期间 方案2：使用malloc在堆区动态申请内存，堆区内存由程序员手动管理，函数返回后不会自动释放

当程序编译链接成功之后，会产生可执行文件，当可执行文件执行的时候，系统将会从磁盘把文件加载到内存，代码加载到代码区，而这时的局部静态变量是加载到的数据区（data区），所以当执行完fun函数之后，虽然fun函数所占用的栈帧回收了，但是局部静态变量生存期并没有影响（静态变量是在系统进入到主函数时就被定义了）。所以最后输出*ip时的结果是10。 同样，定义了全局变量，也是存储在数据区，所以也可以返回。 所以，若要调用函数使用指针，并且想要不受影响，不能把块内（栈帧里）的某个变量的地址赋值给某个...

栈溢出

这里的代码只是将返回地址改为跳过对x的赋值，如果想进一步的修改，可以将你想要跳转的函数的地址赋给这个堆栈单元//下面是版本信息。//C:/>gcc -v//Reading specs from /usr/lib/gcc/i686-pc-cygwin/3.4.4/specs//Configured with: /gcc/gcc-3.4.4/gcc-3.4.4-1/configure --ve

这篇随笔源自今天看的这篇文章http://www.cnblogs.com/bluesea147/archive/2012/05/19/2508208.html 1. 如何修改函数返回地址 今天主要写测试程序思考和验证了一下这个问题，先看一下这个Ｃ程序 1 #include <stdio.h> 2 void foo(){ 3 int a, *p; ...

实验环境： 操作系统 Windows7 IDE VC 6.0 build版本 debug 用于实验的C语言代码： #include #define PASSWORD "1234567" int verify_password(char * password) { int authenticated; //add loc

利用函数堆栈溢出，修改函数返回地址，进而调用别的函数。 测试环境： win10 x86-64 gcc: x86_64-pc-cygwin 代码 #include <stdio.h> #include <stdlib.h> #include <string.h> int len; typedef void ( * p_fun)(vo...

程序需求：编写一函数，该函数执行结束后返回，返回后原有程序的执行流程发生改变。编程思路：函数的调用是通过堆栈进行的，在函数开始执行之前会将此函数位置的下一条指令地址压入栈中，函数执行结束后会返回到这个地址处继续执行指令。我们可以通过在函数体内部修改栈中的函数返回地址，从而达到修改程序的执行流程。在C语言中可以使用混编的方式来达到修改函数返回地址（因为C语言无法直接修改寄存器的值，只能使用汇编实现）...

1.将输入数据长度再次增大，使其溢出到覆盖函数返回地址 输入4321432143214321431： 此时0019FAD4已经被覆盖，正常情况下，函数返回retn执行时，栈顶元素刚好是返回地址,retn指令将返回地址压入到指令寄存器EIP中。由于找不到有效的指令地址，程序奔溃。若是这个将这个返回地址设置为有效的地址，程序就会跳转到设定的返回地址处执行。 报错： 2.指定函数返回地址 将输入保存在.txt文件中，使用16进制编辑器修改输入值，完成...

环境: devc++(编译改为32位),windows10

【代码】修改c语言main函数返回地址的程序。

函数返回地址掌握技巧后挺好找的，我们从书上的内存剖析图知道，返回地址就在EBP的内存块。于是，在ollydbg上，我们根据寄存器窗口直接找EBP，在EBP的下面一个就是函数的返回地址。 直接淹没地址的话，函数运行出错。溢出返回无效地址。现在的话正式做触发栈溢出的输入文件。将做好的输入文件插入之后就会成功。 转载于...

#include #include using namespace std;int retAddr = 0;void func(){// 修改函数返回值，使其回到main函数中去__asm{mov eax, dword ptr[retAddr]mov dword ptr[ebp], eax;sub ebp, 4 sub esp, 4}cout<<"执行func()"<<endl;}int func

0day安全:软件漏洞分析技术，栈溢出原理与实践，改写邻接变量的方法是很有用的，但这种漏洞利用对代码环境的要求相对比较苛刻。更通用、更强大的攻击通过缓冲区溢出改写的目标往往不是某一个变量，而是瞄准栈帧最下方的 EBP 和函数返回地址等栈帧状态值

#include "stdafx.h"#include #include using namespace std;void fun2();void fun( int a, int b ){   int retAddr =(int)(&a)-4;   // :获取fun返回地址 *