Aktív témák

• #41 kisfurko senior tag WN31RD #39

  2004-01-09 16:36:09 #41

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kisfurko

  senior tag

  válasz WN31RD #39 üzenetére

  ''de előfordulhat az, hogy egy teljesen normális rutin gonosz paraméterekkel meghívva gonosz dolgot csinál. A verem átírásával (a verembe írást semmi nem akadályozza meg) ilyen módon továbbra is támadható marad a gép.''
  Persze ez nem az architektúra hibája, hanem a szubrutiné. Illetve a rendszeré, ha nem azonos jogú dolgok egy vermet használnak.

• #40 rog addikt WN31RD #39

  2004-01-09 16:30:30 #40

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rog

  addikt

  válasz WN31RD #39 üzenetére

  ja azt tudom, hogy a stackon hogy kell túlcsordultatni, de azt nem értem hogy aktiválja az ártó részeket.
  mert ugye ennek az lenne értelme, hogy védelmi szintet lép a program vagy ilyesmi.
  van egy programom aminek egy függvénye úgy van megírva, hogy direkte verem túlcsordulást okoz, és ezáltal a verem mutató körbeér, és a programrész hívása elötti állapotra vonatkozó verem adatokat felülírja. és így a függvény végi return, a vezérlést nem a hívóra adja, hanem oda ahova én szeretném.
  mit érek el ezzel? az op-rendszer az hiszi, hogy már a saját kódja fut, holott nem?
  vagy ezt most így hogy?
  

Aktív témák