完成这个实验大概花费一天半的时间，看了很多大佬的博客，也踩了很多的坑，于是打算写一篇博客重新梳理一下思路和过程，大概会有三篇博客吧。
实验目的：
通过缓冲区溢出攻击，使学生进一步理解IA-32函数调用规则和栈帧结构。
实验技能：
需要使用objdump来反汇编目标程序，使用gdb单步跟踪调试机器代码，查看相关内存及寄存器内容，也需要学生掌握简单的IA32汇编程序编写方法。
实验要求：
5个难度等级（0-4逐级递增）
级别0、Smoke（candle）：构造攻击字符串作为目标程序输入，造成缓冲区溢出，使目标程序能够执行smoke函数。
级别1、Fizz（sparkler）：构造攻击字符串作为目标程序输入，造成缓冲区溢出，使目标程序能够执行fizz函数；fizz函数含有一个参数（cookie值），构造的攻击字符串应能给定fizz函数正确的参数，使其判断成功。
级别2、Bang（firecracker）：构造攻击字符串作为目标程序输入，造成缓冲区溢出，使目标程序能够执行bang函数；并且要篡改全局变量global_value为cookie值，使其判断成功。因此，需要在缓冲区中注入恶意代码篡改全局变量。
级别3、Boom（dynamite）：前面的攻击都是使目标程序跳转到特定函数，进而利用exit函数结束目标程序运行。Boom要求攻击程序能够返回到原调用函数test继续执行，即要求攻击之后，还原对栈帧结构的破坏。
级别4、kaboom(Nitro)：本攻击需要对目标程序连续攻击n=5次，但每次攻击，被攻击函数的栈帧内存地址都不同，也就是函数的栈帧位置每次运行时都不一样。因此，要想办法保证每次都能够正确复原原栈帧被破坏的状态，使程序每次都能够正确返回。
从这个等级的命名我们也能窥探到一些端倪，candle 蜡烛，sparkler 烟火，firecracker 爆竹，dynamite 火药，Nitro 硝酸基甲苯这一套命名规则显然让我们想起来lab2的拆弹实验，可见级别越高威力必然也就越大。而另外一套命名规则显然是从效果来看的，Smoke 冒烟，Fizz 劈啪作响，Bang 怦然巨响，Boom 隆隆作响，kaboom 大炸裂，果然有点意思。
原文地址：https://www.cnblogs.com/wkfvawl/p/10808730.html