缓冲区溢出攻击.pptVIP

在函数调用过程中系统栈中的操作MAIN函数调用FUNC_A时，首先在自己的栈帧中压入函数返回地址，然后为FUNC_A创建新栈帧并压入系统栈。在FUNC_A调用FUNC_B时，首先在自己的栈帧中压入函数返回地址，然后为FUNC_B创建新栈帧并压入系统栈。在FUNC_B返回时，FUNC_B的栈帧被弹出系统栈，FUNC_A栈帧中的返回地址被露在栈顶，此时处理器按照这个返回地址重新调到FUNC_A代码区中执行。在FUNC_A返回时，FUNC_A的栈帧被弹出系统栈，MAIN函数栈帧中的返回地址被露在栈顶，此时处理器按照这个返回地址跳到MAIN函数代码区中执行。第30页，共65页，星期日，2025年，2月5日寄存器与函数栈帧每一个函数独占自己的栈帧空间，当前正在运行的函数的栈帧总是在栈顶。WIN32系统用两个特殊的寄存器来标识位于栈顶的栈帧。ESP：栈指针寄存器(EXTENDEDSTACKPOINTER)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶。EBP:基址指针寄存器(EXTENDEDBASEPOINTER)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。第31页，共65页，星期日，2025年，2月5日寄存器对栈帧的标识作用栈帧1栈帧2栈帧3栈帧----EBPESP栈顶以上的未使用的内存空间栈帧2栈帧3栈帧----EBPESP栈帧1被释放栈顶以上的未使用的内存空间----------------------------------------第32页，共65页，星期日，2025年，2月5日函数栈帧ESP和EBP之间的内存空间为当前栈帧，ESP标识了当前栈帧的顶部，EBP标识了当前栈帧的底部。在函数栈帧中，一般包含以下几类重要信息：局部变量：为函数局部变量开辟的内存空间。栈帧状态值：保存前栈帧的顶部和底部（实际上只保存前栈帧的底部），用于在本栈帧被弹出后恢复出上一个栈帧。函数返回地址：第33页，共65页，星期日，2025年，2月5日EIP指令寄存器(EXTENDEDINSTRUCTIONPOINTER)其内存放着一个指针，该指针永远指向下一条等待执行的指令地址。如控制了EIP指令寄存器的内容，就控制了进程——我们让EIP指向哪里，CPU就会去执行那里的指令。第34页，共65页，星期日，2025年，2月5日EIP指令寄存器的作用------------XOREBX,EBXMOVBH,4SUBESP,EBPMOVBX,3234PUSHEBXPUSH723456PUSHESPXOREDX,EDX----------------EIPEIP为指令寄存器，永远指向下一条等待执行的指令。CPU按照EIP寄存器的所指位置取出指令和操作数后，送入算术逻辑单元运算处理。第35页，共65页，星期日，2025年，2月5日函数调用约定与相关指令函数调用约定描述了函数传递参数方式和栈协同工作的细节。约定：传递参数方式，参数入栈次序，函数返回时恢复堆栈平衡的操作在母还是子函数中进行等。CSYSCALLSTDCALLBASICFORTRANPASCAL参数入栈次序右左右左右左左右左右左右恢复堆栈平衡的操作母函数子函数子函数子函数子函数子函数第36页，共65页，星期日，2025年，2月5日函数调用约定对于VISUALC++来说，可支持3种函数调用约定。VC在默认情况下使用_STDCALL调用方式。同段代码不同的编译选项、不同的编译器编译链接后，得到的可执行文件有很多不同。调用约定的声明参数入栈次序恢复堆栈平衡的操作_CDECL右左母函数_FASTCALL右左子函数_STDCALL右左子函数第37页，共65页，星期日，2025年，2月5日函数调用大致包括的几个步骤参数入栈：将参数从右向左依次压入系统栈中。返回地址入栈：将当前代码区调用指令的下一条指令地址压入栈中，供函数返回时继续执行。代码区跳转：处理器从当前代码区跳转到被调用函数的入口处。第38页，共65页，星期日，2025年，2月5日函数调用大致包括的几个步骤栈帧调整：具体包括保存当前栈帧状态值，以备后面恢复本栈时使用（EBP入栈）。将当前栈帧切换到新栈帧（将ESP值装入EBP，更新新栈帧底部）。给新栈帧分配空间（把ESP减去所需空间的大小，抬高栈顶）。第39页，共65页，星期日，2025年，2月5日_STDCALL调用约定时函数调用