CSAPP lab3 bufbomb-缓冲区溢出攻击实验

Posted 2021-11-27 wkfvawl

完成这个实验大概花费一天半的时间，看了很多大佬的博客，也踩了很多的坑，于是打算写一篇博客重新梳理一下思路和过程，大概会有三篇博客吧。

 

实验目的：

通过缓冲区溢出攻击，使学生进一步理解IA-32函数调用规则和栈帧结构。

实验技能：

需要使用objdump来反汇编目标程序，使用gdb单步跟踪调试机器代码，查看相关内存及寄存器内容，也需要学生掌握简单的IA32汇编程序编写方法。

实验要求：

5个难度等级（0-4逐级递增）

级别0、Smoke（candle）：构造攻击字符串作为目标程序输入，造成缓冲区溢出，使目标程序能够执行smoke函数。

级别1、Fizz（sparkler）：构造攻击字符串作为目标程序输入，造成缓冲区溢出，使目标程序能够执行fizz函数；fizz函数含有一个参数（cookie值），构造的攻击字符串应能给定fizz函数正确的参数，使其判断成功。

级别2、Bang（firecracker）：构造攻击字符串作为目标程序输入，造成缓冲区溢出，使目标程序能够执行bang函数；并且要篡改全局变量global_value为cookie值，使其判断成功。因此，需要在缓冲区中注入恶意代码篡改全局变量。

级别3、Boom（dynamite）：前面的攻击都是使目标程序跳转到特定函数，进而利用exit函数结束目标程序运行。Boom要求攻击程序能够返回到原调用函数test继续执行，即要求攻击之后，还原对栈帧结构的破坏。

级别4、kaboom(Nitro)：本攻击需要对目标程序连续攻击n=5次，但每次攻击，被攻击函数的栈帧内存地址都不同，也就是函数的栈帧位置每次运行时都不一样。因此，要想办法保证每次都能够正确复原原栈帧被破坏的状态，使程序每次都能够正确返回。

从这个等级的命名我们也能窥探到一些端倪，candle 蜡烛，sparkler 烟火，firecracker 爆竹，dynamite 火药，Nitro 硝酸基甲苯这一套命名规则显然让我们想起来lab2的拆弹实验，可见级别越高威力必然也就越大。而另外一套命名规则显然是从效果来看的，Smoke 冒烟，Fizz 劈啪作响，Bang 怦然巨响，Boom 隆隆作响，kaboom 大炸裂，果然有点意思。