[发明专利]一种Intel并Linux64平台上缓冲区溢出利用方法

摘要

本发明公开一种Intel并Linux64平台上缓冲区溢出利用方法，涉及网络安全技术领域；基于Linux64位平台上函数调用时会将一系列寄存器做压栈处理，这些保存在栈上的寄存器值会在函数实现部分被引用，通过利用覆盖返回地址的程序溢出，通过确定函数的入口地址，将函数开头部分寄存器压栈时寄存器的值记录下来并用作溢出内容的一部分，保证函数返回不出错以免函数崩溃。还可运用到渗透测试过程中，增加测试的适用范围。

主权项

一种Intel并Linux64平台上缓冲区溢出利用方法，其特征在于基于Linux64位平台系统，关闭栈保护、堆栈不可执行和ASLR编译器选项后编译应用程序；观察函数开头部分入栈的寄存器值并记录，确定待溢出字符数组的偏移量，利用偏移量和记录下来的寄存器值构造溢出内容，使用构造的溢出内容，覆盖函数的返回地址，完成函数的返回。