20155328 《信息安全系统设计基础》第六周课堂提交补充

编写一个程序w0603，运行以下代码：

short int v=-学号后四位;
unsigned short uv=(unsigned short)v;
printf("v=%d,uv=%u
",v,uv);

在第3行设置断点用gdb调试，用p/x v，p/x uv查看变量的值，分析p/x v,p/x uv与程序运行结果的不同与联系。

gdb中调试如下：

程序运行如下：

可以看到gdb中用p/x显示的值为v=uv=0xeb30，而运行结果为v=-5328,uv=60208.

分析：%d打印的是原数值，%u打印时将有符号数化作无符号数，符号位变成数值位。

通过输入gcc -S -o main.s main.c 将下面c程序”week0603学号.c“编译成汇编代码：

int g(int x){
   return x+3;
}
int f(int x){
    int i = 学号后两位；
   return g(x)+i;
}
int main(void){
   return f(8)+1;
}

使用gdb跟踪汇编代码，在纸上画出f中每一条语句引起的eip(rip),ebp(rbp),esp(rsb),eax(rax)的值和栈的变化情况。

Step1:进入gdb模式，在main函数处设置行断点，run后输入disassemble，得到汇编代码：

Step2：

输入i r（info registers）,然后用x/4a SP的值看栈的值：

Step3:

输入命令display/i $pc，符号=>后跟着的是系统正在执行的命令，输入si，用i r查看这条命令执行结束后寄存器的值的变化，然后用x/4a SP的值看栈的值：

之后一直重复si i r x/4a SP的值直到结束

Step1：输入命令安装一些用于编译32位C程序的东西：

sudo apt-get update
sudo apt-get install lib32z1 libc6-dev-i386
sudo apt-get install lib32readline-gplv2-dev

Step2:输入“/bin/bash”使用bash：

Step3：在/tmp目录下撰写stack.c文件。编译该程序，并设置SET-UID。

Step4：在/tmp目录下编写exploit.c文件。输入gdb命令：

Step5：找到str起始地址，在下一行处设置断点，run，使用i r查看exp的值。编译exploit程序。先运行攻击程序exploit，再运行漏洞程序stack，观察结果：

20155328 《信息安全系统设计基础》第六周 课堂提交补充