练习二 缓冲区溢出.docVIP

2012-2013学年第2学期 《网络安全课程设计》实验报告 实验名称： 缓冲区溢出——本地缓冲区溢出 完成时间： 2014.6.18 姓 名： 柳 鑫 学号：　110342118　　 指导教师： 崔 鸿 班级：　110342A　　　 实验效果 实验报告 总评 任务一 利用跳转指令实现缓冲区溢出 本练习单人为一组。 首先使用“快照X”恢复Windows系统环境。 一．溢出程序演示 （1）进入实验平台，单击工具栏“演示目录”按钮，进入实验目录。进入Mission1目录，双击overflow_win.exe，加载ShellCode执行溢出操作。 二．溢出实现 本练习操作通过缓冲区溢出来实现弹出消息框（MessageBox对话框）。针对windows平台实现缓冲区溢出，该实验实现溢出的方式及流程具有着一定的通用性。 我们需要开发实现两部分内容：一部分是漏洞程序overflow，该程序通过memcpy 函数实现缓冲区溢出（添加shellcode的代码到缓冲区中，使缓冲区溢出），当然你也可以通过其它函数实现溢出。另一部分内容则是生成shellcode，shellcode是程序溢出后欲执行