指针地址正在被覆盖

文章/答案/技术大牛

发布

1回答

间接指针覆盖-它如何覆盖返回地址？

所以我已经读到，如果你不能通过溢出直接覆盖返回地址，你仍然可以通过指针间接覆盖返回地址。我知道它是通过使用overflow覆盖本地变量来工作的。那么，如果有一个指针被解除对该局部变量的值的引用，那么它显然可以覆盖返回地址？这就是我正在努力理解的部分。

浏览 38提问于2020-09-22得票数 0

回答已采纳

3回答

、

for(;i<10;i++){ } } 分配给指针'p‘的地址正在被数组'arr’的某个位置的地址覆盖。

浏览 31提问于2020-07-11得票数 0

回答已采纳

1回答

什么能使不改变地址的Win32 C++指针突然指向无效内存？

、、、、

我有一个带有内存损坏问题的C++程序，目前正在Visual 2013中进行调试。我正在使用g频标志来帮助找出问题所在：我有所有的all，该应用程序拉进来，作为g频标志命令行的一部分。我是一位经验丰富的C++程序员，曾多次处理指针问题。这个对我来说很奇怪。当跟踪开始时，我会写下指针所指向的内存地址，即显示在“监视”窗口中的地址。由于被触发的异常是访问冲突(c0000005)，我必须假定指针指向的内存被视为“当前进程之外的内存”。换句

浏览 0提问于2016-07-05得票数 2

1回答

KERN_INVALID_ADDRESS和KERN_PROTECTION_FAILURE有什么不同？

在iPhone操作系统上，KERN_INVALID_ADDRESS和KERN_PROTECTION_FAILURE有什么不同？报告A：Exception Codes: KERN_PROTECTION_FAILURE at 0x00000008Exception Type: EXC_BAD_ACCESS (SIGSEGV) Exception Codes: KERN_

浏览 0提问于2009-08-15得票数 27

回答已采纳

2回答

指针代码嗅觉C++

、、

我正在使用C++中的gsl库。我声明了一个gsl_vector指针网格作为该类的私有成员。private:我还有一个方法，MeshBuilder，它声明了一个gsl_vector，指针网格(覆盖原始网格变量)并返回网格。在整个程序中，我注意到变量mesh被分配了一个地址，然后MeshBuilder会覆盖这个地址。这正是我编程要做的。但是这是一个好的实践吗？毕竟，我不应该给指针地

浏览 3提问于2017-11-15得票数 0

1回答

我为什么要得到这个错误，以及如何修复它: munmap_chunk()：无效指针: 0x0000000000400694 WorldAborted*

、、

/s’：munmap_chunk()：无效指针: 0x0000000000400694 * Hello WorldAborted 为什么我会得到这个运行时错误，以及如何修复它？是因为在调用malloc之后，s收到了某个地址，而赋值s = "Hello World"修改了s的地址，但是在执行free(s)时，发送给free的指针不是malloc返回的指针。

浏览 1提问于2017-02-25得票数 1

2回答

Atmel Studio:如何准确地触发数据断点？

、、

我在Atmel studio中设置了一个数据断点(使用ICEmk2-JTag调试器)，它不会被击中，尽管地址的值被更改了。(我用以下断点检查了它)为什么会这样？数据断点的全部目的是检测地址值的变化，还是我误解了什么？更确切地说:我有一个指向值的指针A。但是指针A被更改了(不是它指向的值！)我正试图追捕一只窃听器。因此，我创建了一个指针B，它指向存储指针A的地址，并在指针B上设置数据断点。/ This is

浏览 5提问于2017-04-12得票数 2

回答已采纳

1回答

C程序的main函数会回收堆栈吗？

、、、、

我正在研究OverTheWire的战争游戏，我的一个漏洞用system的地址覆盖了main的返回地址。我的困惑来自于我认为C中的函数在返回之前回收堆栈，因此在返回地址称为堆栈指针的点上，堆栈指针将指向返回地址，而不是局部变量。然而，我的利用是有效的，所以当返回地址被调用时，我的堆栈指针似乎指向了本地变量。

浏览 2提问于2017-05-17得票数 0

4回答

C-为什么允许我这样做？

、

int b[2], *ptr;b[1] = 7; *ptr++ = 66; 为什么允许我执行*ptr++ = 66行，即使= 66位似乎什么也不做？当我打印*ptr时，它是7。有人能解释为什么吗？编译器不应该抱怨= 66位不起作用吗？

浏览 2提问于2011-04-10得票数 3

回答已采纳

1回答

在堆栈不可执行时执行表单环境变量

、、

然后我得到鸡蛋的地址；我造成缓冲区溢出并跳转到它并得到shell (shell的地址是第二个参数)。如果堆栈不是可执行的，这怎么可能？ 📷

浏览 0提问于2014-12-29得票数 2

1回答

如果我们两次使用c中的malloc将内存分配给同一个指针，会发生什么情况？

、

我使用malloc函数将内存分配给指针p。在这里，我想知道在将内存重新分配给同一个指针之后以及释放指针之后发生了什么，而不是发生了什么。以及我的if条件何时为真或何时执行。

浏览 1提问于2022-06-19得票数 0

回答已采纳

2回答

C结构初始化和指针

、、、、

#include <stdio.h> int id;{ modify(&t1); return 0;{ t->id = 100;为什么程序不输出

浏览 10提问于2015-09-21得票数 3

回答已采纳

1回答

如何传递缓冲区溢出的参数？

我正在试验缓冲区溢出的基础知识，我试图调用shell函数而不修改代码。到目前为止，我已经成功地调用了它，但是我无法找到给它正确的参数(即exec_string)的方法。

浏览 0提问于2017-10-24得票数 1

2回答

强制reinterpret_cast返回nullptr

、、、

我正在为接收作为unsigned long的内存地址的函数创建单元测试 { }这个函数工作得很好，但是在为它创建UnitTest时，我不知道如何强制ptr成为nullptr (我想测试完整的覆盖率

浏览 4提问于2021-02-19得票数 1

回答已采纳

4回答

在C中使用free()时，核心转储错误无效(中止)

、、

下面是代码:有人能解释这个问题吗?我如何主要地释放s的内存？{ s="hello"; }{ printf(s); }

浏览 1提问于2020-01-14得票数 1

回答已采纳

2回答

当使用地址重写来锁定较小的地址空间时，指令指针会发生什么情况？

、、、、

当使用地址重写来针对较小的地址空间时，指令指针会发生什么情况?例如，默认地址是32位地址，但覆盖转换成16位地址？IP中的某些位必须被忽略，否则您将处于覆盖指定的16位内存空间之外。67h覆盖是否将上面的指令更改为：mo

浏览 5提问于2017-09-13得票数 0

4回答

为什么这段代码不打印"20"？

、、、、

void fun(int* x){ *x = 20; int y=31; printf(%d,y);为什么这段代码会成功编译呢？为什么这个程序没有在运行时崩溃？

浏览 2提问于2016-08-03得票数 1

回答已采纳

1回答

用地址覆盖指针

been changed to systemputs(student.name);我要做的是溢出student.name指针，并将一个地址推入student.message中。但问题是，read函数阻止我将'\xef\xbe\xad\xde'形式的地址写入student.message。如何在填充student.message后将地址格式化/放置到s

浏览 0提问于2020-02-18得票数 1

1回答

数组从打印换行符修改的函数返回。

、、

我正在尝试用类似于Numpy的linspace语言编写一个简单的np.linspace函数，但是我发现了一些我不明白的奇怪行为。 a[4] = -0.000000, &a[4] = 0xbfe7d988 (我检查过，上面的y[N]使用了与a不同的内存地址

浏览 3提问于2015-03-26得票数 1

回答已采纳

点击加载更多

间接指针覆盖-它如何覆盖返回地址？