编写自己的缓冲区溢出使用程序

/usr/bin/lesspipe.sh %s" 
(gdb) 
0xbffff881: "HISTSIZE=1000" 
... 

再看看最后一个. 
(gdb) x/1s 0xbfffffd3 
0xbfffffd3: "TZ=Australia/NSW" 
0xc0000000以后的地址空间已不是进程能合法访问的了. 

原来都是些SHELL的环境变量字符串. 

这一片东西是从内存地址0xbffff839开始的, 让我们再看看. 
(gdb) x/1s 0xbffff839 
0xbffff839: "i586" 
(gdb) 
0xbffff83e: "/home/vcat/p" ===> 细心的朋友会发现这里已被俺改掉了, 
让俺保留一点私隐吧 ;) 
(gdb) 
0xbffff856: "AAAAAAAA" 
(gdb) 
0xbffff85f: "LESSOPEN=

关键词：编写自己的缓冲区溢出运用程序