红联Linux门户
Linux帮助

ubuntu下成功进行栈溢出实验的先决条件

发布时间:2017-04-20 09:30:22来源:linux网站作者:Yuri800
偶尔想在ubuntu下做个栈溢出的实验,很遗憾每次在gbd下运行都会报错:
Program received signal SIGSEGV, Segmentation fault.
 
首先想到的就是gcc编译时可能对程序启用了不可执行栈机制,遂用参数关闭该机制,运行后错误依旧:
gcc -fno-stack-protector -g -o execstack  execstack.c
 
多次调试运行排除了shellcode本身有误的嫌疑,但段错误依然坚挺,搜索后才知:-fno-stack-protecter参数仅仅关闭栈cookie机制(windows下的gs选项),还需要为gcc在链接阶段指定-z execstack参数----关闭ld链接器堆栈段不可执行机制:
gcc -fno-stack-protector -g -z execstack -o execstack  execstack.c
 
果不其然,段错误随之消失.
 
另外,ubuntu使用的内核默认启用了随机地址加载,因此,如果要做固定地址跳转的实验还需要额外关闭内核的这个机制:
sysctl -w kernel.randomize=0
 
本文永久更新地址:http://www.linuxdiyf.com/linux/30147.html