实验1缓冲区溢出调试和Superscan、X-scan、sniffer等工具的使用剖析.pptVIP

缓冲区溢出调试和Superscan、X-scan、sniffer等工具的使用实验 主要内容 实验目的 实验环境 准备知识 实验内容 实验报告 实验目的 1．掌握OllyDbg调试工具调试可执行文件的方法和步骤； 2．利用OllyDbg进行调试，观察堆栈变化，主要是esp和eip以及ebp的状态变化，在调试状态下，通过理论与实践的结合，进一步加深对缓冲区溢出的概念和原理的理解。 3．学会调试利用栈溢出，通过构造特殊字符串通过溢出的方法改变程序执行流程。 4．学习掌握Superscan的使用，并能够进行一些简单的扫描。 5．练习用X-scan来进行一些实际的扫描过程。 6.学习并掌握利用Sniffer进行简单的抓包。 实验环境 操作系统：Windows XP操作系统 需要的软件：VC ++ 6.0编程软件，OllyDbg调试工具，X-scan、Superscan、Wireshark 准备知识 # %esp 是堆栈指针寄存器,它指向当前堆栈储存区域的顶部. # %ebp 是基址寄存器,它指向当前堆栈储存区域的底部. # %eip 是指令指针(在缓冲区溢出中对我们最有用的寄存器)? 缓冲区溢出原理简介 void fun(unsigned char *data) { unsigned char buffer[BUF_LEN]; strcpy((char*)bu