Ninguna función contiene contador de programa para el cuadro seleccionado

Question

Estoy tratando de hacer un ataque de desbordamiento de búfer para un código vulnerable dado. Pero parece que va mal porque, aunque mis cadenas de exploits no corrompen la pila, no puedo hacer que mi código de ensamblado (incrustado en la cadena de exploits) funcione.

Aquí está la pieza de valores de memoria antes de la ejecución de la instrucción 'ret' del programa que quiero atacar.

0x55683984:  0x5568398c 0x...(old r.a)  0x68e322a1  0x0000c31c 
0x55683994:  0xf7fa9400  0x0804a3d7  0x556839c0  0xf7e518d0 

En este punto, las cosas van mal porque no puede sacar la pila y hacer punto EIP% al valor de estallar? Así que mi código de ensamblaje de exploit no funciona. (0x68e322a1 0x0000c31c) Gdb dice que ninguna función contiene el contador de programa para el cuadro seleccionado. y cuando intento ejecutarlo sin depuración, causa un error de segmentación.

¿Tiene este problema algo que ver con la longitud de mi ensamblaje? (en este caso es 6)?

Program received signal SIGSEGV, Segmentation fault. 
0x5568398c in ??() 
(gdb) x 0x5568398c 
0x5568398c: 0x68e322a1 

¿cómo puede suceder esto cuando puedo ver qué hay dentro de la dirección que causa segfault?

Answer 1

Ok, aquí está la historia Me olvidé de colocar un '$' delante de la dirección en la instrucción movl en mi código de ensamblaje. Por lo tanto, el programa intentaba acceder a una dirección de memoria no definida que causaba un error de segmentación.

Pero, no me gusta la forma en que el BGF notifica esta situación diciendo simplemente 'Sin función contiene contador de programa para el cuadro seleccionado'

Answer 2

Por defecto disassemble imprime el código de la función actual. En su caso, el contador del programa apunta a algún lugar para apilar y gdb no entendería dónde están los límites de la función actual. Es por eso que mensaje de error.

Pero puede especificar manualmente un rango de direcciones de desmontar:

(gdb) disassemble 0x7fffffffbb00,0x7fffffffbbff