protostar_stack2

 
getenv 函数是获取环境变量的值
这个的obj文件的main部分:
 
从这个文件中,可以看出:
mov %eax,0x5c(%esp)
这句可以看出,variable变量的存储位置是 esp + 92
mov $0x0,0x58(%esp)
这句可以看出,modified变量存储的位置是 esp + 88
lea 0x18(%esp),%esp
这句可以看出 ,buffer  变量存储的位置是 esp + 26  (因为这个是在调用函数之前的参数压栈,从右往左)
 
所以,我们先定义一个变量 s1 = "1234567890........"(反正有64个字符)
 
 
                 
YES !
 
 
 





posted @ 2013-07-09 00:04  二哥拉手网  阅读(227)  评论(0编辑  收藏  举报