Comments on: Lỗi tràn bộ đệm (2) http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/ Tầm nhìn ta thật ngắn mà đã thấy bao thứ để làm -- Alan Turing Wed, 08 Feb 2012 20:07:47 +0000 hourly 1 By: Ngô Quang Hưng http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/comment-page-1/#comment-918 Ngô Quang Hưng Fri, 27 Oct 2006 20:33:52 +0000 http://www.procul.org/blog/?p=133#comment-918 Tôi dùng gcc chạy trên Debian. Như đã viết, con số 39 bytes tùy vào trình dịch và cấu hình máy, bạn thay nó bằng buffer dài hơn sẽ thấy bị overflow. Tôi dùng gcc chạy trên Debian. Như đã viết, con số 39 bytes tùy vào trình dịch và cấu hình máy, bạn thay nó bằng buffer dài hơn sẽ thấy bị overflow.

]]> By: vinhie47 http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/comment-page-1/#comment-917 vinhie47 Fri, 27 Oct 2006 20:05:13 +0000 http://www.procul.org/blog/?p=133#comment-917 Anh cho em hỏi là mấy cái sample code phần shellcode viết bằng C anh sử dụng bộ biên dịch gì vậy? Em dùng VC++6 thì không ra kết quả như vậy :( Cám ơn anh Anh cho em hỏi là mấy cái sample code phần shellcode viết bằng C anh sử dụng bộ biên dịch gì vậy? Em dùng VC++6 thì không ra kết quả như vậy :(
Cám ơn anh

]]> By: Ngô Quang Hưng http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/comment-page-1/#comment-916 Ngô Quang Hưng Thu, 26 Oct 2006 16:55:35 +0000 http://www.procul.org/blog/?p=133#comment-916 Hải đọc tiếp các bài sau, có ví dụ về SPARC. Dùng "tuyển tập blog KHMT" mà browse Hải đọc tiếp các bài sau, có ví dụ về SPARC. Dùng “tuyển tập blog KHMT” mà browse

]]> By: twoask http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/comment-page-1/#comment-915 twoask Thu, 26 Oct 2006 04:00:11 +0000 http://www.procul.org/blog/?p=133#comment-915 Anh Hưng ơi em đang làm 1 cái research nho nhỏ về vấn đề stack overflow này. Không biết trong ví dụ này anh Hưng dùng SPARC hay INTEL CPU nhỉ? Bởi vì cấu trúc của SPARC hơi khác 1 chút, nó dùng register để store cái return address, nên muốn overflow cái return address này thì phải làm hơi phức tạp hơn thằng INTEL một chút. Anh Hưng ơi em đang làm 1 cái research nho nhỏ về vấn đề stack overflow này. Không biết trong ví dụ này anh Hưng dùng SPARC hay INTEL CPU nhỉ? Bởi vì cấu trúc của SPARC hơi khác 1 chút, nó dùng register để store cái return address, nên muốn overflow cái return address này thì phải làm hơi phức tạp hơn thằng INTEL một chút.

]]> By: Anonymous http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/comment-page-1/#comment-71 Anonymous Sun, 21 Aug 2005 01:37:00 +0000 http://www.procul.org/blog/?p=133#comment-71 Chào bạn,<BR/><BR/>Lỗi này dĩ nhiên là lỗi ... buffer overrun. <BR/><BR/>Tôi tìm sơ <A HREF="http://69.93.117.133/techtalkforums/showthread.php?t=10444" REL="nofollow">vài chỗ</A>  trên google thì thấy có lẽ cái MSN Toolbar bị buffer overflow. Bạn thử uninstall MSN Toolbar hoặc tìm chuyên gia edit/remove các registry tương ứng. Có thể dùng <A HREF="http://www.majorgeeks.com/download3155.html" REL="nofollow">Hijackthis</A> để remove.<BR/><BR/>Chú ý: tôi không biết nhiều về Windows - chỉ tìm bừa vậy thôi. <BR/><BR/><A></A><A></A>Viết bởi<A><B> </B></A>Ngô Quang Hưng Chào bạn,

Lỗi này dĩ nhiên là lỗi … buffer overrun.

Tôi tìm sơ vài chỗ  trên google thì thấy có lẽ cái MSN Toolbar bị buffer overflow. Bạn thử uninstall MSN Toolbar hoặc tìm chuyên gia edit/remove các registry tương ứng. Có thể dùng Hijackthis để remove.

Chú ý: tôi không biết nhiều về Windows – chỉ tìm bừa vậy thôi. 

Viết bởi Ngô Quang Hưng

]]> By: Anonymous http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/comment-page-1/#comment-70 Anonymous Sat, 20 Aug 2005 17:20:00 +0000 http://www.procul.org/blog/?p=133#comment-70 Chào anh,<BR/>Tình cờ link đến blog của anh và đọc được chủ đề này tôi thấy vui quá. Máy tính của tôi đang chạy Window 2000 và thỉnh thoảng lại có thông báo lỗi là: <BR/><BR/>Microsoft Visual C++ Runtime Library: Buffer overrun detected.<BR/>Program: C:\Program Files\Internet Explorer\iexplore/exe<BR/>A buffer overrun has been detected which has corrupted the program''s internal state. The program cannot safely continue execution and must now be terminated.<BR/><BR/>Sau thông báo này tất cả các cửa sổ Internet Explorer đều bị đóng lại. Đây có phải là một trong những lỗi mà anh đã nêu ra ở đây không? Tôi rất băn khoăn không biết máy tính của mình bị nhiễm virus hay là do chương trình Window của máy tính bị lỗi. Nếu có thể anh giải thích giúp tôi được không? Cảm ơn anh nhiều. ^^ <BR/><BR/><A></A><A></A>Viết bởi<A><B> </B></A><A HREF="http://nqh.blogspot.com/2005/08/li-trn-b-m-2.html#comments" REL="nofollow" TITLE="btvquyen at yahoo dot com">Quyên</A> Chào anh,
Tình cờ link đến blog của anh và đọc được chủ đề này tôi thấy vui quá. Máy tính của tôi đang chạy Window 2000 và thỉnh thoảng lại có thông báo lỗi là:

Microsoft Visual C++ Runtime Library: Buffer overrun detected.
Program: C:\Program Files\Internet Explorer\iexplore/exe
A buffer overrun has been detected which has corrupted the program”s internal state. The program cannot safely continue execution and must now be terminated.

Sau thông báo này tất cả các cửa sổ Internet Explorer đều bị đóng lại. Đây có phải là một trong những lỗi mà anh đã nêu ra ở đây không? Tôi rất băn khoăn không biết máy tính của mình bị nhiễm virus hay là do chương trình Window của máy tính bị lỗi. Nếu có thể anh giải thích giúp tôi được không? Cảm ơn anh nhiều. ^^ 

Viết bởi Quyên

]]> By: Anonymous http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/comment-page-1/#comment-69 Anonymous Tue, 16 Aug 2005 17:39:00 +0000 http://www.procul.org/blog/?p=133#comment-69 Cảm ơn bạn, tôi đã sửa lại thành 38, 39. <BR/><BR/><A></A><A></A>Viết bởi<A><B> </B></A><A HREF="http://www.cse.buffalo.edu/~hungngo" REL="nofollow" TITLE="">Ngô Quang Hưng</A> Cảm ơn bạn, tôi đã sửa lại thành 38, 39. 

Viết bởi Ngô Quang Hưng

]]> By: Anonymous http://www.procul.org/blog/2005/08/15/l%e1%bb%97i-tran-b%e1%bb%99-o%e1%bb%87m-2/comment-page-1/#comment-68 Anonymous Tue, 16 Aug 2005 13:40:00 +0000 http://www.procul.org/blog/?p=133#comment-68 Rất mong được đọc tiếp bài viết của anh.<BR/>Xin sửa lại một chút thông tin về input data cho chương trình:<BR/>Độ dài của file dữ liệu đầu tiên là 38 bytes (38 kí tự). Độ dài của file dữ liệu tiếp theo là 39 bytes.<BR/> <BR/><BR/><A></A><A></A>Viết bởi<A><B> </B></A>HungQ Rất mong được đọc tiếp bài viết của anh.
Xin sửa lại một chút thông tin về input data cho chương trình:
Độ dài của file dữ liệu đầu tiên là 38 bytes (38 kí tự). Độ dài của file dữ liệu tiếp theo là 39 bytes.
 

Viết bởi HungQ

]]>