摘要： 这一次的代码如上所示 ----这一次和之前的不同在于：1. 有返回值，是strdup(buffer) 函数的返回值～2. 0xbf 变为 0xb0了～strdup函数的返回值是新申请的内存的地址，4字节，应该存放在eax上。接下来，返回的时候，会执行返回地址所指向的语句，这个语句的位置不能是0b开头的，不能是栈里的东西，同时，也不能是libc里的函数，它们是0b7开头的！提示中说，可以return to .text段，那么可以这样：buffer里写入shell code，在返回地址的位置，找到一个call eax的命令的地址。在代码段中：有两处call *%eax0x080484bf0x080 阅读全文