[发明专利]一种Intel并Linux64平台上缓冲区溢出利用方法

权利要求书

1.一种Intel并Linux64平台上缓冲区溢出利用方法，其特征在于基于Linux64位平台系统，关闭栈保护、堆栈不可执行和ASLR编译器选项后编译应用程序；

观察函数开头部分入栈的寄存器值并记录，确定待溢出字符数组的偏移量，利用偏移量和记录下来的寄存器值构造溢出内容，

使用构造的溢出内容，覆盖函数的返回地址，完成函数的返回。

2.根据权利要求1所述的方法，其特征在于通过gdb在函数上设断点，在函数被调用时通过gdb观察开头部分入栈的寄存器值。

3.根据权利要求1或2所述的方法，其特征在于函数返回地址和待溢出字符数组的偏移量是函数初调用时记录的rsp寄存器的值与待溢出的字符数组的地址的差值。

4.根据权利要求3所述的方法，其特征在于在函数的ret指令上设断点，当应用程序执行到ret时，通过gdb查看函数中的待溢出的字符数组的地址。

5.一种Intel并Linux64平台上缓冲区溢出利用系统，其特征在于包括Linux64位平台、调试模块、汇编模块，

在Linux64位平台系统上，关闭栈保护、堆栈不可执行和ASLR编译器选项后编译应用程序；

调试模块观察函数开头部分入栈的寄存器值并记录，汇编模块确定待溢出字符数组的偏移量，利用偏移量和记录下来的寄存器值构造溢出内容，

Linux64位平台系统使用构造的溢出内容，覆盖函数的返回地址，完成函数的返回。

6.根据权利要求5所述的系统，其特征在于汇编模块将函数初调用时记录的rsp寄存器的值与待溢出的字符数组的地址的差值作为待溢出字符数组的偏移量。

7.根据权利要求5或6所述的系统，其特征在于调试模块包括gdb，通过gdb在函数上设断点，在函数被调用时通过gdb观察开头部分入栈的寄存器值。

8.根据权利要求7所述的系统，其特征在于调试模块在函数的ret指令上设断点，当应用程序执行到ret时，通过gdb查看函数中的待溢出的字符数组的地址。