Как заставить Linux выполнять данные в стеке?

Question

Как заставить Linux выполнять данные в стеке?

У меня процессор Core i7 720QM, и я использую Slackware 13.37 (32-разрядную версию) в качестве виртуальной машины. Как назначение класса, я должен написать уязвимую программу и разбить стек. Однако на большинстве компьютеров это не работает, так как существует какое-то предотвращение выполнения стека (бит NX?), Которое генерирует "ошибку сегментации", когда ЦП обнаруживает попытку выполнения данных в стеке.

Есть ли способ сообщить ядру через sysctl или что-то подобное игнорировать это?

0

buffer-overflow penetration-testing stack-smash

Источник

user482176 28 июл '11 в 23:48

2 ответа

Другие вопросы по тегам buffer-overflow penetration-testing stack-smash

user706098 22 сен '11 в 09:37 2011-09-22 09:37 · Answer 1 · 2011-09-22 09:37

$ sudo apt-get install execstac

Следует установить execstack, программу, которая изменяет заголовки ELF для включения / отключения защиты NX в стеке в целевых двоичных файлах.

$ execstack -s vuln

должен сделать стек исполняемым для вашей программы-примера.

2

Источник

user706098 22 сен '11 в 09:37

user2069572 16 фев '13 в 00:13 2013-02-16 00:13 · Answer 2 · 2013-02-16 00:13

Скомпилируйте вашу программу так

gcc -fno-stack-protector -z execstack <sourcefile> -o <outputfile>

1

Источник

user2069572 16 фев '13 в 00:13