Format string attack: differenze tra le versioni

Versione delle 03:46, 29 mar 2009

Versione delle 03:48, 29 mar 2009

Riga 36:

0x41414141 in ?? ()

</source>

* scriviamo 2 word di 2 byte (<code>16697 + 8 = 0x4141</code>), agli indirizzi <code>0x0804a010 / 0x0804a012</code>, specificati all'inizio della stringa, dia formatocui esi raggiuntiaccede con <code>%8$n / %9$n</code>

* la chiamata a <code>__stack_chk_fail</code> viene attivata da <code>"!"</code> che sovrascrive il primo byte dello [[stack canary]]

* <code>0x41414141</code> è in questo caso un indirizzo non valido, che genera quindi un [[Segmentation fault]].