OWASP テスティングガイド

OWASP Testing Guide v3.0
char buff[20];
printf("copying into buffer");
strcpy(buff,argv[1]);
return 0;
}
ファイラ sample.exe がデバッオ 内 で 起 動 されました。ここでは、デバッオは OllyDbg.です。
アプヨクーサュヱはケボヱドョイヱ 引 数 を 求 めているので、 上 記 の 引 数 フィーラドに‘A’のような 文 字 の 長 い 並 びを 与 えます。
与 えられた 引 数 でこの 実 行 ファイラを 開 き、 実 行 すると、 以 下 の 結 果 が 得 られます。
デバッオのリザシソウィヱドウに 示 されているように、 次 に 実 行 される 命 令 を 示 す EIP つまり Extended Instruction Pointer( 拡
張 イヱシトョキサュヱホイヱソ)には、 値 ‘41414141’が 含 まれています。‘41’は 16 進逭 数 で 文 字 ‘A’を 表 すので、 文 字 列 ‘AAAA’は
41414141 となります。
281