|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=142 [복사]
[root@indra tmp]# alias gdb='gdb -q'
[root@indra tmp]# cat 1.c
int main() { char buf[128]; }
[root@indra tmp]# gcc -v
Reading specs from /usr/lib/gcc-lib/i386-redhat-linux/2.96/specs
gcc version 2.96 20000731 (Red Hat Linux 7.3 2.96-110)
[root@indra tmp]# gcc -o 1 1.c
[root@indra tmp]# gdb 1
(gdb) disas main
Dump of assembler code for function main:
0x80483d0 <main>: push %ebp
0x80483d1 <main+1>: mov %esp,%ebp
0x80483d3 <main+3>: sub $0x88,%esp
..
End of assembler dump.
(gdb) q
[root@indra tmp]# gcc -o 1 -mpreferred-stack-boundary=2 1.c
[root@indra tmp]# gdb 1
(gdb) disas main
Dump of assembler code for function main:
0x80483d0 <main>: push %ebp
0x80483d1 <main+1>: mov %esp,%ebp
0x80483d3 <main+3>: add $0xffffff80,%esp
..
End of assembler dump.
(gdb) q
[root@indra tmp]#
처음 옵션을 안주고 컴파일 했을때 0x88 만큼 stack size 가 잡혔습니다.
0x88 이란 16진수이고 10진수로 계산했을때는 136 이지요.
두번째 옵션을 주고 컴파일 했을때는 $0xffffff80 이라고 되어 있는데
이는 %esp 의 주소에서 0xffffff80 만큼을 add 했다는 뜻이 됩니다.
0xffffffff - 0xffffff80 = 7F (127), 0 부터 계산하니 +1,
즉 128 바이트 만큼 정확하게 맞아 떨어 집니다.
더미가 8 바이트 만큼 붙어 있다는것을 알수 있습니다.
BOF 를 하실때 gdb 를 사용하실수 있으시면 gdb 로 해당 stack 에 잡힌 값을
직접 보신 후 계산하시는 것이 좋을듯 싶습니다.
>열심히 하고 있는 초보입니다.
>gcc 2.96버전이 깔려있습니다.
>
>gcc -o egg egg.c -mpreferred-stack-boundary=2
>
>와 같이 하면 2.95이하 버전으로 컴파일 되어 스택구조 또한 더미 없는 옛날것으로
>된다고 얼핏 들었습니다.
>
>그래서 저도 위와 같이 해봤는데 스택덤프해 본 결과 똑같이 나오더라구요.
>위와 같이 하면 다르게 되긴 되는건가요. -_-;; 초보라 아직 모르는게 많아요.
>차이점을 정확히 알 수 있는 방법을 알려주세요.(gcc 버전을 다시 까는것을 제외하고)
>^^;;
>
>PS. FTZ 서버 텔넷 접속이 안되던데 왜 그렇죠? 가끔 안되요.
|
Hit : 4147 Date : 2003/10/11 08:34
|
3206, 
7/161 
