gdb 显示的地址与代码中的地址不同

Question

我正在尝试实施缓冲区溢出攻击，我需要知道我试图溢出的缓冲区的地址。

使用 GDB 显示的地址与我刚刚在代码中显示的地址不同：

具体代码：

#include<stdio.h>

int main() {
   char buffer[20];
   printf("%p\n", buffer); // 0xbffff320

   return 0;
}

但是，如果我这样做，在 gdb 中：

p &buffer

我得到：0xbffff330

为什么会有区别，它会破坏我的缓冲区溢出攻击吗？

我禁用了 ALSR 和堆栈保护。

谢谢。

编辑 1：即使我单步执行 gdb 并遇到打印行，我也会得到 0xbffff320 作为地址

编辑 2：

环境：Ubuntu Linux 9 映像在 Windows 7 上的虚拟机中运行。

gdb 版本：6.8-debian

使用 GCC 编译如：gcc -g -fno-stack-protector filename.c 立即执行：./a.out 打印地址：0xbffff320

然后像这样在调试器中打开：gdb ./a.out 然后输入b main 然后run 然后p &buffer

那么地址就是0xbffff330

编辑 3：

这是重现行为的 gdb 日志：

$ gdb ./a.out

b 主要

运行

p &buffer /* 这里的地址与我运行可执行文件时显示的不同 */

单步执行程序到 printf 语句 /* 这里的地址与 p &buffer 相同，但与程序运行时打印的不同 */

Answer 1

据我了解，问题是为什么main 中的局部变量的地址在程序从 shell 启动时与从 gdb 启动时不同。

这里有一个示例程序来显示差异：

mp@ubuntu:~$ cat s.c
#include<stdio.h>

int main(int argc, char **argv) {
  char buffer[20];
  system("env");
  printf("%s %p\n", argv[0], buffer);

  return 0;
}

我们将在干净的环境中运行它。 （我也禁用了 ASLR）。

mp@ubuntu:~$ env -i sh
$ ./s
PWD=/home/mp
./s 0xbffffe48

 

$ gdb ./s
(gdb) run
Starting program: /home/mp/s 
COLUMNS=80
PWD=/home/mp
LINES=42
/home/mp/s 0xbffffe08

gdb 的print &buffer 命令的输出与程序的地址思想相同，但与程序在shell 中运行时不同。

(gdb) b 6
Breakpoint 1 at 0x804849c: file s.c, line 6.
(gdb) run
Starting program: /home/mp/s 
COLUMNS=80
PWD=/home/mp
LINES=42

Breakpoint 1, main (argc=1, argv=0xbffffed4) at s.c:6
6      printf("%s %p\n", argv[0], buffer);
(gdb) p &buffer
$1 = (char (*)[20]) 0xbffffe08
(gdb) n
/home/mp/s 0xbffffe08
8      return 0;

造成这种差异的原因有两点：

• gdb 使用绝对路径名调用程序，因此 argv 数组更大。
• gdb 设置（或在本例中添加）两个环境变量。这是在readline/shell.c:sh_set_lines_and_columns() 中完成的。所以 environ 数组更大。

要从环境中删除这两个变量，您可以使用unset environment 或set exec-wrapper 运行env -u ...。这样，程序在 gdb 下的地址与在 shell 中运行时的地址相同（如果我们使用绝对路径名）。

$ `pwd`/s
PWD=/home/mp
/home/mp/s 0xbffffe28

$ gdb `pwd`/s
(gdb) set exec-wrapper env -u LINES -u COLUMNS
(gdb) run
Starting program: /home/mp/s 
PWD=/home/mp
/home/mp/s 0xbffffe28

Answer 2

您系统中的数组对象存储在堆栈中。在您的堆栈顶部，除其他外，还有环境。当您使用gdb 运行程序时，gdb 将提供一个不同的环境（env var 及其值），从而解释地址差异。

您可以通过在gdb 中运行show environment 并将输出与您的shell 中的set 命令进行比较来检查差异。

Answer 3

发现这是在旧版本的 GDB 中的预期行为（我的是 6.8-debian），如果您正确构建缓冲区溢出攻击，您可以解决此问题，这不会成为问题。

Answer 4

目前，我能想到的唯一原因是：

• 您尝试print &buffer在您的程序终止后。解决方法：尝试在main、run、next上设置断点执行printf、print &buffer。
• 您首先在 gdb 外部运行程序，然后在 gdb 内部运行它，但忘记使用 next 执行 printf 行。
• 您的 gdb 版本中存在错误
• 您的 gcc 版本中存在错误（gcc 可能会产生不正确的调试信息：请参阅 1 和 2）