What we have done above is filled t

What we have done above is filled the array large_string[] with the address of buffer[], which is where our code
will be. Then we copy our shellcode into the beginning of the large_string string. strcpy() will then copy
large_string onto buffer without doing any bounds checking, and will overflow the return address, overwriting it
with the address where our code is now located. Once we reach the end of main and it tried to return it jumps to
our code, and execs a shell. Theproblem we are faced when trying to overflow the buffer of another program is
trying to figure out at what address the buffer (and thus our code) will be. The answer is that for every program
the stack will start at the same address. Most programs do not push more than a few hundred or a few thousand
bytes into the stack at any one time. Therefore by knowing where the stack starts we can try to guess where the
buffer we are trying to overflow will be. Here is a little program that will print its stack pointer:

Kết quả (Việt) 1:

Những gì chúng ta đã làm ở trên đầy [] mảng large_string với địa chỉ của bộ đệm [], là nơi mã của chúng tôisẽ. Sau đó chúng tôi sao chép shellcode của chúng tôi vào sự khởi đầu của chuỗi large_string. strcpy() sẽ sau đó sao chéplarge_string vào bộ đệm mà không làm bất kỳ giới hạn kiểm tra, và sẽ tràn địa chỉ trả lại, ghi đè lên nóvới địa chỉ nơi mã của chúng tôi là bây giờ nằm. Một khi chúng tôi đạt được kết thúc của chính và nó đã cố gắng để trở về nó nhảy vàomã của chúng tôi, và execs một vỏ. Theproblem chúng tôi đang phải đối mặt khi cố gắng tràn bộ đệm của một chương trình kháccố gắng tìm ra tại những gì địa chỉ các bộ đệm (và do đó mã của chúng tôi) sẽ. Câu trả lời là cho mỗi chương trìnhngăn xếp sẽ bắt đầu tại cùng một địa chỉ. Hầu hết các chương trình không đẩy hơn một vài trăm hoặc một vài nghìnbyte vào ngăn xếp một lúc. Do đó biết nơi ngăn xếp bắt đầu chúng tôi có thể cố gắng đoán nơi cácchúng tôi đang cố gắng tràn bộ đệm sẽ. Dưới đây là một chương trình nhỏ sẽ in con trỏ ngăn xếp của nó:

Kết quả (Việt) 2:

Những gì chúng ta đã làm ở trên là đầy mảng large_string [] với địa chỉ của buffer [], đó là nơi mà mã của chúng tôi
sẽ được. Sau đó chúng tôi sao chép shellcode của chúng tôi vào đầu chuỗi large_string. strcpy () sau đó sẽ sao chép
large_string vào đệm mà không làm bất kỳ giới hạn kiểm tra, và sẽ tràn địa chỉ trả lại, ghi đè lên nó
với địa chỉ nơi mã của chúng tôi bây giờ nằm. Một khi chúng ta đạt được kết thúc của chính nó và cố gắng để trở lại nó nhảy vào
mã của chúng tôi, và các nhà quản lý một vỏ. Theproblem chúng ta đang phải đối mặt khi cố gắng tràn bộ đệm của các chương trình khác đang
cố gắng tìm ra những gì địa chỉ bộ đệm (và do đó mã của chúng tôi) sẽ được. Câu trả lời là cho mỗi chương trình
stack sẽ bắt đầu tại cùng địa chỉ. Hầu hết các chương trình không đẩy hơn một vài trăm hoặc vài ngàn
byte vào ngăn xếp tại bất kỳ một thời gian. Do đó bằng cách biết nơi stack bắt đầu chúng ta có thể cố gắng để đoán được nơi các
bộ đệm, chúng tôi đang cố gắng tràn sẽ được. Dưới đây là một chương trình nhỏ mà sẽ in con trỏ stack của nó: