在安全圈里我們會經(jīng)常聽到或用到一些0day漏洞，在印象里我們都覺的只有真正的大神才能挖掘到這樣的漏洞，事實也的確如此。不過也不要被嚇到，其實大部分的0day是緩沖區(qū)溢出漏洞演化而來，只要我們了解了緩沖區(qū)溢出原理，假以時日也可以自己挖掘出0day漏洞。

由于是本系列的開篇，所以不給大家講解過多的原理，今天先讓大家直觀感受一下什么是緩沖區(qū)溢出，讓各位有一個初步的認識，閑話少敘，讓我們開始。

給大家一段c語言編寫的代碼，大家在DEV中編譯執(zhí)行一下：

 
 
 
 

  
  
  
  
#include  
  
  
  
  
#include      
  
  
  
  

  
  
  
  
char name[] = "kalikingkalikingkaliking" ;     
  
  
  
  

  
  
  
  
int main() 
  
  
  
  
{ 
  
  
  
  
 char buffer[8]; 
  
  
  
  
 strcpy(buffer, name); 
  
  
  
  
 printf("%s\n",buffer); 
  
  
  
  
 getchar(); 
  
  
  
  
 return 0; 
  
  
  
  
}
 
 
 
 

在win7中會出現(xiàn)以下報錯，如圖所示：

有一點c語言基礎的人就不難看出問題所在，在程序中我們要把變量name的值拷貝給變量buffer，但我們分配給變量的空間只有8個字節(jié)，而name的長度遠遠大于8個字節(jié)。這就導致系統(tǒng)原本分配的空間不足而占用了本來用于存儲程序返回地址的空間，導致程序無法正常運行。

今天先不講原理，先講講分析緩沖區(qū)溢出必備的幾款軟件：

1. Dev-C ++是一個免費的全功能集成開發(fā)環(huán)境(IDE)，分布在GNU通用公共許可證下，用于 C和C ++編程。它是用Delphi編寫的。

免費下載地址：://sourceforge.net/projects/orwelldevcpp/files/latest/download

2. OllyDbg(以其作者Oleh Yuschuk命名)是一個強調(diào)二進制代碼分析的x86調(diào)試器。

免費下載地址：http://www.ollydbg.de/odbg201.zip

3. IDA(Interactive Disassembler)是反匯編為計算機軟件，其生成匯編語言源代碼從機器可執(zhí)行代碼。它支持多種可執(zhí)行文件格式為不同的處理器和操作系統(tǒng)。它還可以用作Windows PE，Mac OS X Mach-O和Linux ELF可執(zhí)行文件的調(diào)試器。

免費版下載地址：https://www.hex-rays.com/products/ida/support/download_freeware.shtml

接下來介紹一下三個軟件的基本使用方法：

在這里只介紹在程序分析過程中常用的方法，其余的詳細使用教程請自行Google

1. Dev c++的使用方法：

(1) 新建源代碼文件

由于我們編寫的源代碼，只為了了解緩沖區(qū)溢出的原理，所以不必過于復雜，我們只需要新建個源代碼文件就可以了，沒必要創(chuàng)建項目文件。

把我們上邊的示例代碼拷貝進去，保存與其他編輯器無異，ctrl+s就ok，我習慣保存成c文件，這個大家隨意。

(2) 編譯運行：

編譯運行就很簡單了，點擊工具欄最上方的運行，接著在下拉菜單中找到編譯和運行，點擊：

這時候會看到文件夾中多了一個exe文件這就是我們要用來調(diào)試的程序：

(3) 調(diào)試和查看匯編代碼

這個是比較重要的一步，因為在編寫shellcode的時候會用到，這里只講用法，如何提取shellcode以后再講。

首先設置斷點，選擇設置斷點的行，可以再前面行標出單擊也可以按F4，當行標處出現(xiàn)紅點說明斷點設置成功。

然后開啟調(diào)試模式，我們點擊下方選項卡里的調(diào)試，接著點擊調(diào)試按鈕。

接著點擊查看CPU窗口：

我們就會看到匯編代碼界面：

dev c++幾個重要用法已經(jīng)說完了，還要跟大家說一下如何解決安裝使用過程中經(jīng)常會出現(xiàn)zlib2.dll文件丟失的問題。

解決辦法如下：

a. 下載zlib1.dll：

http://www.pc6.com/softview/SoftView_81060.html

b. 解壓后放到系統(tǒng)目錄中

• 32位系統(tǒng)：放到C:\Windows\System32\(此處為系統(tǒng)目錄)
• 64位系統(tǒng)：放到C:\Windows\SysWOW64\

為了不使篇幅過長，其余兩個軟件使用方法我將在下一篇文章中進行講解。

網(wǎng)站題目：緩沖區(qū)溢出實戰(zhàn)教程系列（一）：頭籌緩沖區(qū)溢出小程序
鏈接URL：http://uogjgqi.cn/article/dpghcdo.html