Format string attack: differenze tra le versioni

Versione delle 03:58, 29 mar 2009

Versione delle 03:59, 29 mar 2009

Riga 36:

0x41414141 in ?? ()

</source>

* scriviamo 2 word di 2 byte (<code>16697 + 8 = 0x4141</code>), agli indirizzi <code>0x0804a010 e 0x0804a012</code>, specificati all'inizio della [[stringa]], a cui si accede, rispettivamente, con <code>%8$n</code> e <code>%9$n</code>

* la chiamata a <code>__stack_chk_fail</code> viene attivata da <code>"!"</code> che sovrascrive il primo byte dello [[stack canary]]

* <code>0x41414141</code> è in questo caso un indirizzo non valido, che genera quindi un [[Segmentation fault]].