LU-LSP-b13:L09 - Revision history

Leo at 21:01, 17 March 2020

2020-03-17T21:01:56Z

Atis at 15:35, 19 November 2013

2013-11-19T15:35:49Z

Atis at 15:33, 19 November 2013

2013-11-19T15:33:36Z

Atis at 15:32, 19 November 2013

2013-11-19T15:32:06Z

Atis at 15:12, 19 November 2013

2013-11-19T15:12:25Z

Atis: New page: === Praktiskais darbs #9 - steka satura analīze un piekļuve stekam. === * [http://www.codeproject.com/KB/windows/CallStackTest/StackLayout2.jpg Steka kadra uzbūve x86 arhitektūrā]. ...

2013-11-19T15:12:11Z

New page: === Praktiskais darbs #9 - steka satura analīze un piekļuve stekam. === * [http://www.codeproject.com/KB/windows/CallStackTest/StackLayout2.jpg Steka kadra uzbūve x86 arhitektūrā]. ...

New page

=== Praktiskais darbs #9 - steka satura analīze un piekļuve stekam. ===

* [http://www.codeproject.com/KB/windows/CallStackTest/StackLayout2.jpg Steka kadra uzbūve x86 arhitektūrā].

* Funkciju izsaukumu analīze. printf() lietošana steka satura izdrukai.

* Koda disasamblēšana ar ''objdump'' vai '''gdb'' programmām.

* Piekļuve reģistru saturam caur inline asamblera kodu.
#define GET_EBP_VALUE(result) \
asm volatile("movl %%ebp, %0\n" : "=m" (result))

==== Iesūtīšana ====

Šis PD ir opcionāls.

Uzdevumi:

1) Panākt, ka f() izsauc sevi izmantojot steka pārpildi (bez ASM koda).

2) Panākt, ka f() veiksmīgi izsauc funkciju system() ar argumentu "touch file.txt", izmantojot steka pārpildi

==== Programmas kods ====

<pre>
#include <stdio.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h>

void f(void) {
char s[16];
gets(s);
printf("%s\n", s);
}

int main(void) {
f();
return 0;
}
</pre>

@@ Line 6: / Line 6: @@
 * Koda disasamblēšana ar ''objdump'' vai ''gdb'' programmām.
+ objdump -dS <binary-file> | less
 * Piekļuve reģistru saturam caur inline asamblera kodu.

@@ Line 1: / Line 1: @@
-=== Praktiskais darbs #9 - steka satura analīze un piekļuve stekam. ===
+=== Praktiskais darbs #9.1 - steka satura analīze un piekļuve stekam. ===
 * [http://www.codeproject.com/KB/windows/CallStackTest/StackLayout2.jpg Steka kadra uzbūve x86 arhitektūrā].
@@ Line 14: / Line 14: @@
 ==== Iesūtīšana ====
-Šis PD ir opcionāls.
+Šis PD nav obligāts, nav jāiesūta.
 Uzdevumi:

@@ Line 24: / Line 24: @@
 ==== Programmas kods ====
+Kompilēt ar opcijām "-g -fno-stack-protector"
 <pre>
 #include <stdio.h>

@@ Line 33: / Line 33: @@
     gets(s);
     printf("%s\n", s);
+}
+int main(void) {
+    f();
+    return 0;
+}
+</pre>
+Modificēts kods:
+<pre>
+#include <stdio.h>
+#include <stdint.h>
+#include <sys/types.h>
+#include <sys/stat.h>
+#include <fcntl.h>
+#define GET_EBP_VALUE(result)				\
+     asm volatile("movl %%ebp, %0\n" : "=m" (result))
+#define GET_ESP_VALUE(result)				\
+     asm volatile("movl %%esp, %0\n" : "=m" (result))
+uint32_t esp, ebp;
+void f(void) {
+    GET_EBP_VALUE(ebp);
+    printf("%p\n", (void *) ebp);
+    char s[16];
+    gets(s);
+    printf("%s\n", s);
+    asm("leave");
+    GET_ESP_VALUE(esp);
+    *(uint32_t *) esp = f;
+    asm("pop %eax");
+    asm("push %eax");
+    asm("jmp %eax");
 }

@@ Line 5: / Line 5: @@
 * Funkciju izsaukumu analīze. printf() lietošana steka satura izdrukai.
-* Koda disasamblēšana ar ''objdump'' vai '''gdb'' programmām.
+* Koda disasamblēšana ar ''objdump'' vai ''gdb'' programmām.
 * Piekļuve reģistru saturam caur inline asamblera kodu.