изменить возвращаемое значение функции с переполнением буфера

Question

системы x86

Я пытаюсь изменить возвращаемое значение функции. Например

int foo(){ 
    char buffer[12]; 
    gets(buffer); 
    return 1; 
} 

int main(){ 
    int value; 
    value = foo(); 
    return 0; 
} 

Foo() всегда возвращает 1. Я знаю, что значения возврата из функций сохраняются в% EAX (так 1 хранятся в% EAX). Есть ли способ, что я могу достигнуть и изменить% е стоимость? Я думаю, что этого не может быть, потому что% eax не появляется в стеке! Правильно?

Answer 1

Вы не сможете изменить значение EAX в этой функции через переполнение буфера именно по той причине, по которой вы предполагаете. Однако, как потенциально можно выполнить выполнение программы, так как вы можете перезаписать весь стек стека, включая сохраненный указатель кадра и обратный адрес.

Как это сделать, кажется, вне сферы вашего вопроса, но оно будет зависеть от того, используется ли ASLR, используются ли стопки канарейки, неиспользуемый стек на месте и т. Д.