שאלה | כיצד ניתן לחשב את המרחק ל־RET בזמן ניתוח Buffer Overflow?

כיצד ניתן לחשב את המרחק ל־RET בזמן ניתוח Buffer Overflow?

שאלה #181635

		להריץ strace על התהליך ולבדוק את ה־syscalls
		להשתמש ב־pattern ולנתח את EIP לאחר קריסה
		לבדוק את הקלט בעזרת הפונקציה memset
		להכניס shellcode ישירות למשתנה glob

תרגול 10 – משתמשים ב־pattern (למשל cyclic) כדי ליצור קלט ייחודי, מריצים אותו ועם GDB בודקים את ערך ה־EIP שקרס → כך יודעים בדיוק איזה offset גורם לדריסת RET.