如何找到缓冲区溢出和内存损坏的位置？

Question

找不到有用的东西。我很困惑。

三部曲：

1. 我的数据被malloc()调用破坏
2. 我的函数的返回地址被错误地替换了

PS:代码没有分段错误

目前，我通过mmap()+mprotect()替换了所有malloc()，取得了一些进展。

Answer 1

您可能正在覆盖堆栈，也可能正在覆盖堆。

您可以尝试将标志-fstack-protector-all添加到GCC命令行选项中，以要求将一些堆栈分解报告内置到程序中。这可能会导致它更早地失败。

另一种可能是查看dmesg输出中报告的地址，看看是否无法跟踪正在崩溃的函数/内存：

[68303.941351] broken[13301]: segfault at 7f0061616161 ip 000000000040053d sp 00007fffd4ad3980 error 4 in broken[400000+1000]

readelf -s将转储符号表，我们可以查找触发问题的函数：

$ readelf -s broken | grep 4005
40: 00000000004005e0     0 FUNC    LOCAL  DEFAULT   13 __do_global_ctors_aux
47: 0000000000400540     2 FUNC    GLOBAL DEFAULT   13 __libc_csu_fini
57: 0000000000400550   137 FUNC    GLOBAL DEFAULT   13 __libc_csu_init
63: 0000000000400515    42 FUNC    GLOBAL DEFAULT   13 main

main例程是在使用坏指针时执行的：

#include <string.h>

void f(const char *s) {
    char buf[4];
    strcpy(buf, s);
    return;
}

int main(int argc, char* argv[]) {
    f("aaaa");
    f("aaaaaaaaaaaaaaaaaaaa");
    return 0;
}

当main试图返回C库退出时，它使用存储在堆栈帧中的坏指针。因此，看看main调用的函数，f显然是在堆栈框架中到处乱写的bugger (在这个简单的例子中非常容易)。

如果要覆盖堆，那么也许可以尝试使用电栅栏。缺点是相当陡峭的(大量的内存使用)，但这可能正是您需要找到问题的地方。

Answer 2

1. 修复所有悬空指针，所有缓冲区溢出
2. 只在真正需要指针的地方使用指针

请参阅以下链接：：什么C/C++工具可以检查缓冲区溢出？

Answer 3

不太擅长检测缓冲区溢出。但你可以尝试一种可能的补丁。