Slides de la présentation intermédiaire
Buffer overflow
Séminaire de détection d’intrusions
Georges Discry
Julien Ghaye
Quentin Jacquemart
Benjamin Laugraud
Prérequis
Structure des ordinateurs
Assembleur
x86 –GNU/Linux
ELF : Executable and Linkable
Format
Format d’exécutables
Découpé en plusieurs parties :
ELF : Executable and Linkable
Format
Dualité
Mémoire virtuelle
Espace noyau :
0x00000000 –0xBFFFFFFF
Espace utilisateur :
0xC0000000 –0xFFFFFFFF
Format ELF : adresse de base
0x08048000
Adresses indépendantes de la machine
(mais dépendantes de l’architecture et de l’OS)
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
1
/
56
100%
