Linux系统中，二进制漏洞如何通过栈溢出漏洞实现？

本文共计3872个文字，预计阅读时间需要16分钟。

目录[二进制漏洞] 栈（Stack）溢出漏洞Linux篇前言栈（Stack）概念栈数据存储方式函数调用函数调用C语言代码函数调用过GDB调试函数Call返回原理函数栈帧函数栈帧描述函数栈

目录

• [二进制漏洞]栈(Stack)溢出漏洞 Linux篇
  • 前言
  • 堆栈
    • 堆栈(Stack)概念
    • 堆栈数据存储方式
  • 函数调用
    • 函数调用C语言代码
    • 函数调用过程GDB调试
    • 函数Call返回原理
  • 函数栈帧
    • 函数栈帧描述
    • 函数栈帧调试
  • 栈溢出漏洞实战
    • pwndbg调试
    • 开始Hack
  • Pwn菜鸡小分队

[二进制漏洞]栈(Stack)溢出漏洞 Linux篇 前言

我们在学习栈溢出漏洞之前，最好都要懂一些开发，还有一些汇编知识，因为不管是安全还是逆向，这些都是基于开发的，有了开发扎实的基础在后续中才会突破瓶颈。

堆栈

推荐大家可以先去看看《王爽汇编》，或者直接看Bilibili的堆栈是个啥？

堆栈(Stack)概念

首先来了解下什么是堆栈？我们得从CPU开始说起，CPU中有个模块叫ALU，专门用来处理数据运算。