URL = https://www.binaryvision.co.il/2008/12/48-revision-3/URL = https://www.binaryvision.co.il/2008/12/48-revision-3/URL = https://www.binaryvision.co.il/2008/12/48-revision-3/URL = https://www.binaryvision.co.il/2008/12/48-revision-3/{"id":25,"date":"2008-12-22T23:03:40","date_gmt":"2008-12-22T21:03:40","guid":{"rendered":"http:\/\/www.binaryvision.org.il\/?page_id=25"},"modified":"2009-03-14T16:43:22","modified_gmt":"2009-03-14T14:43:22","slug":"buffer-overflow","status":"publish","type":"page","link":"https:\/\/www.binaryvision.co.il\/%d7%9e%d7%90%d7%9e%d7%a8%d7%99%d7%9d\/buffer-overflow\/","title":{"rendered":"Buffer Overflow"},"content":{"rendered":"<h2>\u05de\u05d1\u05d5\u05d0<\/h2>\n<p>Buffer Overflow, \u05d0\u05d5 \u05d2\u05dc\u05d9\u05e9\u05ea \u05d7\u05d5\u05e6\u05e6\u05d9\u05dd \u05db\u05de\u05d5 \u05e9\u05e7\u05d5\u05e8\u05d0\u05d9\u05dd \u05dc\u05d6\u05d4 \u05d1\u05e2\u05d1\u05e8\u05d9\u05ea, \u05d6\u05d4 \u05e9\u05de\u05d4 \u05e9\u05dc \u05e9\u05d2\u05d9\u05d0\u05d4 \u05e9\u05e0\u05e4\u05d5\u05e6\u05d4 \u05d1\u05e9\u05e4\u05d5\u05ea \u05e9\u05d0\u05d9\u05e0\u05df \u05de\u05e0\u05d4\u05dc\u05d5\u05ea \u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05d1\u05de\u05e7\u05d5\u05de\u05da.<br \/>\n\u05d6\u05d4 \u05e9\u05d2\u05d9\u05d0\u05d4 \u05e9\u05dc\u05d0 \u05d7\u05e9\u05d1\u05d5 \u05e2\u05dc\u05d9\u05d4 \u05d1\u05d6\u05de\u05df \u05db\u05ea\u05d9\u05d1\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4, \u05d5\u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05ea\u05e2\u05d1\u05d5\u05d3 \u05e8\u05d5\u05d1 \u05d4\u05d6\u05de\u05df, \u05e2\u05d1\u05d5\u05e8 \u05e8\u05d5\u05d1 \u05d4\u05e7\u05dc\u05d8\u05d9\u05dd \u05e9\u05d9\u05ea\u05e0\u05d5 \u05dc\u05d4.<br \/>\n\u05d4\u05e9\u05d2\u05d9\u05d0\u05d4 \u05ea\u05d5\u05e4\u05d9\u05e2 \u05d1\u05e7\u05dc\u05d8\u05d9\u05dd \u05d0\u05e8\u05d5\u05db\u05d9\u05dd \u05d0\u05d5 \u05db\u05d0\u05dc\u05d4 \u05e9\u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05dc\u05d0 \u05ea\u05d5\u05db\u05e0\u05e0\u05d4 \u05dc\u05d8\u05e4\u05dc \u05d1\u05d4\u05dd, \u05d5\u05dc\u05e8\u05d5\u05d1 \u05ea\u05d2\u05e8\u05d5\u05dd \u05dc\u05e7\u05e8\u05d9\u05e1\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4.<br \/>\n\u05d0\u05d7\u05d5\u05d6 \u05d2\u05d1\u05d5\u05d4\u05d4 \u05e9\u05dc \u05e7\u05e8\u05d9\u05e1\u05d5\u05ea \u05e9\u05e8\u05d5\u05d0\u05d9\u05dd \u05d1\u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4 \u05d6\u05d4 \u05d1\u05d2\u05dc\u05dc Buffer Overflow \u05d1\u05ea\u05d5\u05db\u05e0\u05d4 \u05e9\u05e8\u05e6\u05d4.<\/p>\n<h2>\u05d2\u05d5\u05e8\u05de\u05d9\u05dd \u05e0\u05e4\u05d5\u05e6\u05d9\u05dd<\/h2>\n<h3>\u05d8\u05d9\u05e4\u05d5\u05dc \u05d1\u05de\u05d7\u05e8\u05d5\u05d6\u05d5\u05ea<\/h3>\n<p>\u05d1\u05e9\u05e4\u05ea C \u05d9\u05e9 \u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d5\u05ea \u05dc\u05d8\u05d9\u05e4\u05d5\u05dc \u05d1\u05de\u05d7\u05e8\u05d5\u05d6\u05d5\u05ea \u05e9\u05d4\u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05d4\u05df \u05e7\u05dc \u05d9\u05d7\u05e1\u05d9\u05ea,<br \/>\n\u05d0\u05d1\u05dc \u05de\u05e9\u05d0\u05d9\u05e8 \u05e4\u05ea\u05d7\u05d9\u05dd \u05dc\u05d1\u05e2\u05d9\u05d5\u05ea \u05db\u05d0\u05e9\u05e8 \u05d4\u05de\u05ea\u05db\u05e0\u05ea \u05dc\u05d0 \u05e6\u05d5\u05e4\u05d4 \u05de\u05e8\u05d0\u05e9 \u05d0\u05ea \u05db\u05dc \u05d0\u05e4\u05e9\u05e8\u05d5\u05d9\u05d5\u05ea \u05d4\u05e7\u05dc\u05d8.<br \/>\n\u05e7\u05d5\u05d3 \u05dc\u05d3\u05d5\u05d2\u05de\u05d0:<\/p>\n<pre><pre class=\"brush: c\">\n#include &lt;stdio.h&gt;\n\nint main(int argc,char * argv[])\n{\n char user_name[32];\n printf(&quot;Enter username: &quot;);\n scanf(&quot;%s&quot;,user_name);\n printf(&quot;Welcome %s!&quot;,user_name);\n return 0;\n}\n<\/pre>\n<p>\u05d4\u05ea\u05d5\u05db\u05e0\u05d9\u05ea \u05e4\u05e9\u05d5\u05d8\u05d4 \u05de\u05d0\u05d3, \u05d4\u05d9\u05d0 \u05e7\u05d5\u05dc\u05d8\u05ea \u05de\u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05d0\u05ea \u05d4\u05e9\u05dd \u05e9\u05dc\u05d5,<br \/>\n\u05d5\u05de\u05d3\u05e4\u05d9\u05e1\u05d4 \u05d4\u05d5\u05d3\u05e2\u05d4 \u05e9\u05dc \u05d1\u05e8\u05d5\u05da \u05d4\u05d1\u05d0 \u05dc\u05de\u05e9\u05ea\u05de\u05e9 \u05e2\u05dd \u05d4\u05e9\u05dd \u05e9\u05dc\u05d5.<br \/>\n\u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05ea\u05e2\u05d1\u05d5\u05d3 \u05d8\u05d5\u05d1 \u05e2\u05dd \u05e8\u05d5\u05d1 \u05e9\u05de\u05d5\u05ea \u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05db\u05d9 \u05e8\u05d5\u05d1\u05dd \u05de\u05ea\u05d7\u05ea \u05dc31 \u05ea\u05d5\u05d5\u05d9\u05dd,<br \/>\n\u05d0\u05d1\u05dc \u05d1\u05e8\u05d2\u05e2 \u05e9\u05de\u05d9\u05e9\u05d4\u05d5 \u05de\u05db\u05e0\u05d9\u05e1 \u05e9\u05dd \u05d9\u05d5\u05ea\u05e8 \u05d0\u05e8\u05d5\u05da \u05de31 \u05ea\u05d5\u05d5\u05d9\u05dd \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05ea\u05e7\u05e8\u05d5\u05e1.<br \/>\n\u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d5\u05ea \u05e0\u05d5\u05e1\u05e4\u05d5\u05ea \u05d1C \u05e9\u05d0\u05d9\u05e0\u05df \u05de\u05e7\u05d1\u05dc\u05d5\u05ea \u05d0\u05ea \u05d4\u05d0\u05d5\u05e8\u05da \u05d4\u05de\u05e7\u05e1\u05d9\u05de\u05dc\u05d9 \u05e9\u05de\u05d5\u05ea\u05e8 \u05dc\u05d4\u05df \u05dc\u05db\u05ea\u05d5\u05d1,<br \/>\n\u05d9\u05db\u05d5\u05dc\u05d5\u05ea \u05dc\u05e1\u05db\u05df \u05d0\u05ea \u05d0\u05d1\u05d8\u05d7\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4.<br \/>\n\u05d7\u05dc\u05e7 \u05de\u05d4\u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d5\u05ea:<\/p>\n<ul>\n<li>strcpy\n<\/li>\n<li>strcat\n<\/li>\n<li>sprintf\n<\/li>\n<li>gets\n<\/li>\n<li>\u05d5\u05e2\u05d5\u05d3&#8230;\n<\/li>\n<\/ul>\n<h3>\u05d2\u05dc\u05d9\u05e9\u05ea \u05de\u05e1\u05e4\u05e8<\/h3>\n<p>\u05e7\u05d5\u05e8\u05d4 \u05d1\u05d3\u05e8\u05da \u05db\u05dc\u05dc \u05db\u05e9\u05d7\u05dc\u05e7 \u05de\u05d4\u05e7\u05dc\u05d8 \u05d6\u05d4 \u05de\u05e1\u05e4\u05e8 \u05e2\u05e6\u05de\u05d9\u05dd \u05e9\u05e6\u05e8\u05d9\u05da \u05dc\u05e9\u05de\u05d5\u05e8 \u05d0\u05d5\u05ea\u05dd \u05d0\u05d7\u05e8\u05d9 \u05d6\u05d4 \u05d0\u05d5 \u05dc\u05e2\u05e9\u05d5\u05ea \u05d0\u05d9\u05ea\u05dd \u05de\u05e9\u05d4\u05d5 \u05d0\u05d7\u05e8.<br \/>\n\u05e7\u05dc\u05d8 \u05d9\u05db\u05d5\u05dc \u05dc\u05d4\u05d9\u05d5\u05ea \u05d9\u05e9\u05d9\u05e8, \u05e9\u05e9\u05d0\u05d5\u05dc \u05e0\u05d2\u05d9\u05d3 \u05de\u05e9\u05ea\u05de\u05e9 \u05db\u05de\u05d4 \u05d0\u05e0\u05e9\u05d9\u05dd \u05d4\u05d5\u05d0 \u05e8\u05d5\u05e6\u05d4 \u05dc\u05d4\u05d5\u05e1\u05d9\u05e3 \u05dc\u05d9\u05d5\u05de\u05df, \u05d0\u05d5 \u05db\u05de\u05d4 \u05ea\u05e0\u05d5\u05e2\u05d5\u05ea \u05db\u05e1\u05e3 \u05d4\u05d5\u05d0 \u05e8\u05d5\u05e6\u05d4 \u05dc\u05d4\u05d5\u05e1\u05d9\u05e3.<br \/>\n\u05d0\u05d5 \u05e7\u05dc\u05d8 \u05e2\u05e7\u05d9\u05e3, \u05dc\u05de\u05e9\u05dc \u05e7\u05d5\u05d1\u05e5 ZIP \u05e9\u05de\u05db\u05d9\u05dc \u05d1\u05de\u05d1\u05e0\u05d4 \u05e9\u05dc\u05d5 \u05d0\u05ea \u05db\u05de\u05d5\u05ea \u05d4\u05e7\u05d1\u05e6\u05d9\u05dd \u05e9\u05de\u05d0\u05d5\u05d7\u05e1\u05e0\u05d9\u05dd \u05d1\u05ea\u05d5\u05db\u05d5.<br \/>\n\u05d4\u05e8\u05e2\u05d9\u05d5\u05df \u05e9\u05dc \u05d2\u05dc\u05d9\u05e9\u05ea \u05de\u05e1\u05e4\u05e8 \u05d6\u05d4 \u05e9\u05d1\u05d7\u05d9\u05e9\u05d5\u05d1\u05d9\u05dd \u05e9\u05de\u05d1\u05e6\u05e2\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4, \u05d1\u05e9\u05dc\u05d1 \u05de\u05e1\u05d5\u05d9\u05d9\u05dd \u05d2\u05d5\u05dc\u05e9\u05ea \u05de\u05d4\u05e2\u05e8\u05da \u05d4\u05de\u05e7\u05e1\u05d9\u05de\u05dc\u05d9 \u05e9\u05d0\u05e4\u05e9\u05e8 \u05dc\u05ea\u05ea \u05dc\u05de\u05e1\u05e4\u05e8 \u05de\u05d4\u05e1\u05d5\u05d2 \u05e9\u05e0\u05d1\u05d7\u05e8 \u05e2&quot;\u05d9 \u05d4\u05de\u05ea\u05db\u05e0\u05ea.<br \/>\n\u05e7\u05d5\u05e8\u05d4 \u05d1\u05d3&quot;\u05db \u05db\u05e9\u05db\u05de\u05d5\u05ea \u05d4\u05de\u05d9\u05d3\u05e2 \u05e9\u05e6\u05e8\u05d9\u05da \u05dc\u05e9\u05de\u05d5\u05e8 \u05d4\u05d9\u05d0 \u05db\u05e4\u05d5\u05dc\u05d4 \u05db\u05dc\u05e9\u05d4\u05d9\u05d0 \u05e9\u05dc \u05db\u05de\u05d5\u05ea \u05d4\u05d0\u05d5\u05d1\u05d9\u05d9\u05e7\u05d8\u05d9\u05dd \u05e9\u05e0\u05d5\u05ea\u05df \u05d4\u05de\u05e9\u05ea\u05de\u05e9.<br \/>\n\u05e0\u05d9\u05e7\u05d7 \u05dc\u05d3\u05d5\u05d2\u05de\u05d4 \u05d4\u05db\u05e0\u05e1\u05ea \u05e9\u05dd, \u05e1\u05d9\u05e1\u05de\u05d4, \u05d5\u05ea&quot;\u05d6 \u05e9\u05dc \u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd \u05dc\u05de\u05e2\u05e8\u05da \u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05d3\u05d9\u05e0\u05d0\u05de\u05d9 \u05d1\u05d6\u05d9\u05db\u05e8\u05d5\u05df.<br \/>\n\u05d4\u05e7\u05d5\u05d3 \u05d4\u05d1\u05d0 \u05e7\u05d5\u05dc\u05d8 \u05de\u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05d0\u05ea \u05db\u05de\u05d5\u05ea \u05d4\u05d0\u05e0\u05e9\u05d9\u05dd \u05e9\u05d4\u05d5\u05d0 \u05e8\u05d5\u05e6\u05d4 \u05dc\u05e9\u05de\u05d5\u05e8, \u05de\u05d0\u05dc\u05e7\u05e5 \u05de\u05e7\u05d5\u05dd, \u05d5\u05e9\u05d5\u05de\u05e8 \u05d0\u05d5\u05ea\u05dd \u05d0\u05d7\u05d3 \u05d0\u05d7\u05d3.<\/p>\n<pre><pre class=\"brush: c\">\n#include &lt;stdio.h&gt;\n\ntypedef struct _user_data {\n\tchar name[64];\n\tchar password[128];\n\tunsigned long uid;\n} user_data;\n\nint main(int argc,char * argv[])\n{\n\tunsigned long ucount = 0;\n\tunsigned long i = 0;\n\tuser_data * udata = NULL;\n\n\tprintf(&quot;How many users would you like to add: &quot;);\n\tscanf(&quot;%d&quot;,&amp;amp;ucount);\n\n\tudata = malloc(ucount * sizeof(user_data));\n\tif (NULL == udata) {\n\t\treturn 0;\n\t}\n\tfor (i = 0;i &amp;lt; ucount;i++) {\n\t\tprintf(&quot;Enter Name: &quot;);\n\t\tfgets(udata[i].name,64,stdin);\n\t\tprintf(&quot;Enter Password: &quot;);\n\t\tfgets(udata[i].password,128,stdin);\n\t\tprintf(&quot;Enter UID: &quot;);\n\t\tscanf(&quot;%d&quot;,&amp;amp;udata[i].uid);\n\t}\n\tprintf(&quot;Thank you, entered %d users&quot;);\n\tfree(udata);\n\treturn 0;\n}\n<\/pre>\n<p>\u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05d6\u05d0\u05ea \u05e2\u05d5\u05d1\u05d3\u05ea \u05de\u05e6\u05d5\u05d9\u05d9\u05df \u05d5\u05e2\u05d5\u05e9\u05d4 \u05de\u05d4 \u05e9\u05d4\u05d9\u05d0 \u05e6\u05e8\u05d9\u05db\u05d4 (\u05dc\u05de\u05e8\u05d5\u05ea \u05e9\u05d6\u05d4 \u05dc\u05d0 \u05d4\u05e8\u05d1\u05d4) \u05d8\u05d5\u05d1 \u05d1\u05e8\u05d5\u05d1 \u05d4\u05de\u05e7\u05e8\u05d9\u05dd.<br \/>\n\u05e0\u05e7\u05d5\u05d3\u05ea \u05d4\u05db\u05e9\u05dc \u05db\u05d0\u05df \u05e0\u05de\u05e6\u05d0\u05ea \u05d1\u05e9\u05d5\u05e8\u05d4 \u05e2\u05dd \u05d4malloc.<br \/>\n\u05d0\u05e0\u05d7\u05e0\u05d5 \u05e2\u05d5\u05e9\u05d9\u05dd \u05d7\u05d9\u05e9\u05d5\u05d1 \u05e2\u05dd \u05de\u05e1\u05e4\u05e8 \u05e9\u05d4\u05de\u05e9\u05ea\u05de\u05e9 \u05e0\u05ea\u05df \u05dc\u05e0\u05d5, \u05d5\u05de\u05db\u05e4\u05d9\u05dc\u05d9\u05dd \u05d0\u05d5\u05ea\u05d5 \u05d1\u05d2\u05d5\u05d3\u05dc \u05d4\u05de\u05d1\u05e0\u05d4 \u05e9\u05dc\u05e0\u05d5.<br \/>\n\u05d7\u05d9\u05e9\u05d5\u05d1 \u05de\u05d4\u05d9\u05e8 \u05de\u05e8\u05d0\u05d4 \u05dc\u05e0\u05d5 \u05e9\u05d2\u05d5\u05d3\u05dc \u05d4\u05de\u05d1\u05e0\u05d4 \u05e9\u05dc\u05e0\u05d5 \u05d4\u05d5\u05d0:<\/p>\n<pre>64 + 128 + 4 = 196<\/pre>\n<p>\u05d0\u05dd \u05dc\u05d5\u05e7\u05d7\u05d9\u05dd \u05d0\u05ea \u05d4\u05de\u05e1\u05e4\u05e8 \u05d4\u05db\u05d9 \u05d2\u05d3\u05d5\u05dc \u05e9\u05e0\u05d9\u05ea\u05df \u05dc\u05d0\u05d7\u05e1\u05df \u05d1\u05e1\u05d5\u05d2 \u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05e9\u05d1\u05d7\u05e8\u05e0\u05d5 (unsigned long), \u05d5\u05de\u05d7\u05dc\u05e7\u05d9\u05dd \u05d0\u05d5\u05ea\u05d5 \u05d1196,<br \/>\n\u05de\u05e7\u05d1\u05dc\u05d9\u05dd \u05d0\u05ea \u05d4\u05de\u05e1\u05e4\u05e8 \u05d4\u05de\u05e7\u05e1\u05d9\u05de\u05dc\u05d9 \u05e9\u05dc &quot;\u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd&quot; \u05e9\u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d4\u05d6\u05d0\u05ea \u05de\u05e1\u05d5\u05d2\u05dc\u05ea \u05dc\u05d4\u05ea\u05de\u05d5\u05d3\u05d3 \u05d0\u05d9\u05ea\u05dd \u05d1\u05e6\u05d5\u05e8\u05d4 \u05ea\u05e7\u05d9\u05e0\u05d4.<br \/>\n\u05d5\u05d6\u05d4 \u05d9\u05d5\u05e6\u05d0:<\/p>\n<pre>4294967295 \/ 196 = 21913098.44<\/pre>\n<p>\u05d6&quot;\u05d0 \u05d0\u05dd \u05d4\u05e7\u05dc\u05d8 \u05d4\u05d4\u05ea\u05d7\u05dc\u05ea\u05d9 \u05e9\u05dc \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d7\u05d5\u05e8\u05d2 \u05de21913098, \u05d0\u05e0\u05d7\u05e0\u05d5 \u05de\u05e7\u05d1\u05dc \u05db\u05de\u05d5\u05ea \u05dc\u05d0 \u05e0\u05db\u05d5\u05e0\u05d4 \u05e9\u05dc \u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05e6\u05e8\u05d9\u05da \u05dc\u05d0\u05dc\u05e7\u05e5 \u05d1\u05ea\u05d5\u05e8 \u05e4\u05e8\u05de\u05d8\u05e8 \u05dcmalloc,<br \/>\n\u05d0\u05d1\u05dc \u05d4\u05db\u05ea\u05d9\u05d1\u05d4 \u05de\u05d0\u05d5\u05d7\u05e8 \u05d9\u05d5\u05ea\u05e8 \u05de\u05ea\u05d1\u05e1\u05e1\u05ea \u05e2\u05dc \u05d4\u05d4\u05e0\u05d7\u05d4 \u05e9\u05d9\u05e9 \u05dc\u05e0\u05d5 \u05de\u05e1\u05e4\u05d9\u05e7 \u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05dc\u05db\u05dc \u05d4\u05db\u05ea\u05d9\u05d1\u05d4, \u05d5\u05d4\u05de\u05d1\u05e0\u05d9\u05dd \u05d4\u05d0\u05d7\u05e8\u05d5\u05e0\u05d9\u05dd \u05d9\u05d3\u05e8\u05e1\u05d5 \u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05dc\u05d0 \u05e9\u05d9\u05d9\u05da \u05dc\u05e0\u05d5.<\/p>\n<h2>\u05e1\u05d5\u05d2\u05d9 \u05d2\u05dc\u05d9\u05e9\u05d4<\/h2>\n<h3>Stack<\/h3>\n<p>\u05e7\u05d5\u05e8\u05d4 \u05db\u05d0\u05e9\u05e8 \u05d4\u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05d2\u05d5\u05dc\u05e9\u05d9\u05dd \u05de\u05de\u05e0\u05d5 \u05e0\u05de\u05e6\u05d0 \u05e2\u05dc \u05d4\u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05e9\u05dc \u05d4\u05ea\u05d5\u05db\u05e0\u05d4.<\/p>\n<pre><pre class=\"brush: c\">int main(int argc,char * argv[])\n{\n char Username[16];\n}<\/pre>\n<p>\u05d4\u05de\u05e9\u05ea\u05e0\u05d4 Username, \u05de\u05d5\u05d2\u05d3\u05e8 \u05e2\u05dc \u05d4\u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05d5\u05d4\u05d5\u05d0 \u05ea\u05d5\u05e4\u05e1 \u05e9\u05dd 16 \u05d1\u05ea\u05d9\u05dd.<br \/>\n\u05db\u05d0\u05e9\u05e8 \u05d0\u05e0\u05d7\u05e0\u05d5 \u05d2\u05d5\u05dc\u05e9\u05d9\u05dd \u05de\u05d4\u05de\u05e9\u05ea\u05e0\u05d4 Username \u05d0\u05e0\u05d7\u05e0\u05d5 \u05d2\u05d5\u05dc\u05e9\u05d9\u05dd \u05d0\u05d7\u05d5\u05e8\u05d4 \u05dc\u05e2\u05e8\u05db\u05d9\u05dd \u05e9\u05d4\u05d5\u05db\u05e0\u05e1\u05d5 \u05dc\u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05dc\u05e4\u05e0\u05d9 \u05d6\u05d4, \u05d1\u05d2\u05dc\u05dc \u05e9\u05d4\u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05d2\u05d3\u05dc\u05d4 \u05d1\u05db\u05d9\u05d5\u05d5\u05df \u05d4\u05d4\u05e4\u05d5\u05da.<br \/>\n\u05d6&quot;\u05d0 \u05d4\u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05d1\u05d6\u05de\u05df \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05d1\u05ea\u05d5\u05da \u05d4\u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d9\u05d4 \u05ea\u05e8\u05d0\u05d4 \u05db\u05da:<\/p>\n<pre>Username[0] &lt;- ESP\nUsername[4]\nUsername[8]\nUsername[12]\nReturnAddressFromMain\nargc\nargv\n.\n.\n.<\/pre>\n<p>\u05db\u05d0\u05e9\u05e8 \u05e0\u05d2\u05dc\u05d5\u05e9 \u05deUsername \u05d0\u05e0\u05d7\u05e0\u05d5 \u05e0\u05e9\u05db\u05ea\u05d1 \u05d0\u05ea \u05d4ReturnAddress \u05d5\u05d0\u05d7\u05e8\u05d9 \u05d6\u05d4 \u05d2\u05dd \u05d0\u05ea argc \u05d5\u05d4\u05dc\u05d0\u05d4&#8230;<\/p>\n<h3>Heap<\/h3>\n<p>\u05e7\u05d5\u05e8\u05d4 \u05db\u05d0\u05e9\u05e8 \u05d4\u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05d2\u05d5\u05dc\u05e9\u05d9\u05dd \u05de\u05de\u05e0\u05d5 \u05e0\u05de\u05e6\u05d0 \u05e2\u05dc \u05d4Heap \u05e9\u05dc \u05d4\u05ea\u05d4\u05dc\u05d9\u05da.<br \/>\n\u05db\u05d3\u05d9 \u05dc\u05d4\u05e7\u05e6\u05d5\u05ea \u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e2\u05dc \u05d4Heap \u05d0\u05e4\u05e9\u05e8 \u05dc\u05d4\u05e9\u05ea\u05de\u05e9 \u05d1\u05e7\u05d5\u05d3 \u05d4\u05d1\u05d0:<\/p>\n<pre><pre class=\"brush: c\">int main(int argc,char * argv)\n{\n char *mem1 = malloc(16);\n char *mem2 = malloc(16);\n}<\/pre>\n<p>\u05d4Heap \u05e0\u05de\u05e6\u05d0 \u05d1\u05d3\u05e3 \u05d0\u05d7\u05e8 \u05de\u05d4\u05e7\u05d5\u05d3 \u05d0\u05d5 \u05d4\u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05d5\u05de\u05e0\u05d5\u05d4\u05dc \u05e2&quot;\u05d9 \u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4 \u05d1\u05e2\u05d6\u05e8\u05ea \u05de\u05d1\u05e0\u05d9\u05dd \u05de\u05d9\u05d5\u05d7\u05d3\u05d9\u05dd \u05e9\u05de\u05d5\u05db\u05e0\u05e1\u05d9\u05dd \u05d9\u05d7\u05d3 \u05e2\u05dd \u05d4\u05de\u05d9\u05d3\u05e2.<br \/>\n\u05d1\u05d3\u05e8\u05da \u05db\u05dc\u05dc, \u05d0\u05dd \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05dc\u05d0 \u05d4\u05e9\u05ea\u05de\u05e9\u05d4 \u05d1\u05d6\u05d9\u05db\u05e8\u05d5\u05df Heap \u05e2\u05d3\u05d9\u05d9\u05df, \u05e9\u05e0\u05d9 \u05d4\u05de\u05e6\u05d1\u05d9\u05e2\u05d9\u05dd \u05d9\u05e6\u05d1\u05d9\u05e2\u05d5 \u05e2\u05dc \u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e2\u05d5\u05e7\u05d1.<br \/>\n\u05d5\u05d0\u05dd \u05e0\u05d2\u05e8\u05d5\u05dd \u05dc\u05d2\u05dc\u05d9\u05e9\u05d4 \u05de\u05d4\u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05e0\u05de\u05e6\u05d0 \u05d1mem1 \u05d0\u05d6 \u05d4\u05d5\u05d0 \u05d9\u05e9\u05db\u05ea\u05d1 \u05d0\u05ea mem2 \u05d5\u05d2\u05dd \u05d0\u05ea \u05d1\u05dc\u05d5\u05e7 \u05d4\u05d1\u05e7\u05e8\u05d4 \u05e9\u05dc mem2 \u05e9\u05e0\u05de\u05e6\u05d0 \u05dc\u05e4\u05e0\u05d9\u05d5 \u05d1\u05d6\u05d9\u05db\u05e8\u05d5\u05df.<br \/>\n\u05de\u05d1\u05e0\u05d4 \u05d4Heap \u05de\u05db\u05d9\u05dc \u05de\u05d9\u05d3\u05e2 \u05d7\u05d9\u05d5\u05e0\u05d9 \u05dc\u05e9\u05d7\u05e8\u05d5\u05e8 \u05d1\u05dc\u05d5\u05e7\u05d9\u05dd, \u05d5\u05e7\u05d1\u05dc\u05ea \u05d1\u05dc\u05d5\u05e7\u05d9\u05dd \u05d7\u05d3\u05e9\u05d9\u05dd \u05de\u05d4\u05de\u05e2\u05e8\u05db\u05ea, \u05e9\u05db\u05ea\u05d5\u05d1 \u05d4\u05d1\u05dc\u05d5\u05e7 \u05d1\u05e7\u05e8\u05d4 \u05d9\u05d2\u05e8\u05d5\u05dd \u05dc\u05d4\u05ea\u05e0\u05d4\u05d2\u05d5\u05ea \u05dc\u05d0 \u05e6\u05e4\u05d5\u05d9\u05d9\u05d4.<\/p>\n<h2>\u05e9\u05d9\u05d8\u05d5\u05ea \u05e0\u05d9\u05e6\u05d5\u05dc<\/h2>\n<h3>Ret<\/h3>\n<p>\u05e9\u05d9\u05d8\u05ea \u05e0\u05d9\u05e6\u05d5\u05dc \u05d6\u05d5 \u05d8\u05d5\u05d1\u05d4 \u05db\u05d0\u05e9\u05e8 \u05d4\u05d2\u05dc\u05d9\u05e9\u05d4 \u05d4\u05d9\u05d0 \u05de\u05e1\u05d5\u05d2 Stack Overflow.<br \/>\n\u05d4\u05e7\u05d5\u05d3 \u05d4\u05d1\u05d0 \u05de\u05d3\u05d2\u05d9\u05dd \u05e9\u05d9\u05de\u05d5\u05e9 \u05d1Stack \u05d5\u05d4\u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05d1\u05d6\u05de\u05df \u05d1\u05d9\u05e6\u05d5\u05e2 \u05d4\u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d9\u05d4.<br \/>\n\u05e2\u05d5\u05d3 \u05d0\u05e4\u05e9\u05e8 \u05dc\u05dc\u05de\u05d5\u05d3 \u05de<a href=\"https:\/\/www.binaryvision.co.il\/2008\/12\/48-revision-3\/\">Stack Format and Usage<\/a>.<\/p>\n<pre><pre class=\"brush: c\">int main(int argc,char * argv[])\n{\n char Username[16];\n}<\/pre>\n<pre>Username[0] &lt;- ESP\nUsername[4]\nUsername[8]\nUsername[12]\nReturnAddressFromMain\nargc\nargv\n.\n.\n.<\/pre>\n<p>\u05db\u05d0\u05e9\u05e8 \u05d4\u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d9\u05d4 \u05de\u05d2\u05d9\u05e2\u05d4 \u05dc\u05e1\u05d5\u05e4\u05d4, \u05de\u05d6\u05d9\u05d6\u05d9\u05dd \u05d0\u05ea \u05d4\u05de\u05d9\u05e7\u05d5\u05dd \u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05d7\u05d6\u05e8\u05d4, \u05d5\u05e7\u05d5\u05e4\u05e6\u05d9\u05dd \u05dc\u05db\u05ea\u05d5\u05d1\u05ea \u05e9\u05e8\u05e9\u05d5\u05de\u05d4 \u05d1\u05de\u05d7\u05e1\u05e0\u05d9\u05ea.<br \/>\n\u05de\u05ea\u05d1\u05e6\u05e2 \u05de\u05e9\u05d4\u05d5 \u05e9\u05d3\u05d5\u05de\u05d4 \u05dc\u05e7\u05d5\u05d3 \u05d4\u05d1\u05d0:<\/p>\n<pre><pre class=\"brush: text\">add esp,16\nret<\/pre>\n<p>\u05d0\u05dd \u05d0\u05e0\u05d7\u05e0\u05d5 \u05d2\u05d5\u05dc\u05e9\u05d9\u05dd \u05deUsername \u05d0\u05d6 \u05d4\u05db\u05ea\u05d5\u05d1\u05ea \u05e9\u05e7\u05d5\u05e4\u05e6\u05d9\u05dd \u05d0\u05dc\u05d9\u05d4 \u05de\u05e9\u05d5\u05db\u05ea\u05d1\u05ea \u05e2&quot;\u05d9 \u05e7\u05dc\u05d8 \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05d4\u05db\u05e0\u05e1\u05e0\u05d5, \u05d5\u05d0\u05e0\u05d7\u05e0\u05d5 \u05e9\u05d5\u05dc\u05d8\u05d9\u05dd \u05de\u05d4 \u05d9\u05ea\u05d1\u05e6\u05e2 \u05d1\u05d4\u05de\u05e9\u05da.<br \/>\n\u05e9\u05d6\u05d4 \u05d9\u05db\u05d5\u05dc \u05dc\u05d4\u05d9\u05d5\u05ea \u05e7\u05e4\u05d9\u05e6\u05d4 \u05dc\u05de\u05e7\u05d5\u05dd \u05d9\u05d3\u05d5\u05e2\u05d4 \u05d1\u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05d9\u05e7\u05e4\u05d9\u05e5 \u05d0\u05d5\u05ea\u05e0\u05d5 \u05d0\u05dc \u05d4\u05d1\u05d0\u05e4\u05e8 \u05e9\u05dc\u05e0\u05d5 \u05e9\u05de\u05db\u05d9\u05dc \u05e7\u05d5\u05d3 \u05e9\u05e9\u05dc\u05d7\u05e0\u05d5 \u05dc\u05d4\u05e8\u05d9\u05e5.<br \/>\n\u05d1\u05e8\u05d2\u05e2 \u05e9\u05e8\u05e5 \u05e7\u05d5\u05d3 \u05e9\u05dc\u05e0\u05d5, \u05d9\u05e9 \u05dc\u05e0\u05d5 \u05e9\u05dc\u05d9\u05d8\u05d4 \u05d1\u05de\u05d7\u05e9\u05d1.<\/p>\n<h3>SEH<\/h3>\n<p>\u05e0\u05d9\u05e6\u05d5\u05dc \u05d6\u05d4 \u05de\u05ea\u05d1\u05e1\u05e1 \u05e2\u05dc \u05de\u05e0\u05d2\u05e0\u05d5\u05df <a href=\"\">Structured Exception Handling<\/a> \u05d1\u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4.<br \/>\n\u05d0\u05e0\u05d9 \u05dc\u05d0 \u05d4\u05d5\u05dc\u05da \u05dc\u05d4\u05e1\u05d1\u05d9\u05e8 \u05db\u05d0\u05df \u05e2\u05dc \u05d4\u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05e2\u05e6\u05de\u05d5, \u05de\u05d4 \u05e9\u05db\u05df, \u05d4\u05de\u05e0\u05d2\u05e0\u05d5\u05df \u05e9\u05d5\u05de\u05e8 \u05d0\u05ea \u05d4\u05de\u05e6\u05d1\u05d9\u05e2 \u05e9\u05dc \u05d4\u05e4\u05d5\u05e0\u05e7\u05e6\u05d9\u05d4 \u05e9\u05de\u05d8\u05e4\u05dc\u05ea \u05d1\u05e9\u05d2\u05d9\u05d0\u05d5\u05ea \u05e2\u05dc \u05d4\u05de\u05d7\u05e1\u05e0\u05d9\u05ea.<br \/>\n\u05d5\u05d0\u05dd \u05d4\u05e9\u05db\u05ea\u05d5\u05d1 \u05e9\u05dc\u05e0\u05d5 \u05de\u05e1\u05e4\u05d9\u05e7 \u05d2\u05d3\u05d5\u05dc \u05d1\u05de\u05d7\u05e1\u05e0\u05d9\u05ea, \u05d0\u05e4\u05e9\u05e8 \u05dc\u05d3\u05e8\u05d5\u05e1 \u05d0\u05ea \u05d4\u05de\u05e6\u05d1\u05d9\u05e2 \u05dc\u05d2\u05e8\u05d5\u05dd \u05dc\u05d4\u05e8\u05e6\u05ea \u05e7\u05d5\u05d3 \u05e9\u05dc\u05e0\u05d5 \u05d1\u05e8\u05d2\u05e2 \u05e9\u05e7\u05d5\u05e4\u05e6\u05ea \u05e9\u05d2\u05d9\u05d0\u05d4 \u05db\u05dc\u05e9\u05d4\u05d9\u05d0 (Exception).<br \/>\n\u05e9\u05d6\u05d4 \u05dc\u05d0 \u05e7\u05e9\u05d4 \u05dc\u05e2\u05e9\u05d5\u05ea \u05db\u05d9 \u05d3\u05e8\u05e1\u05e0\u05d5 \u05de\u05de\u05e9 \u05d4\u05e8\u05d1\u05d4 \u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05d1\u05de\u05d7\u05e1\u05e0\u05d9\u05ea \u05d1\u05d3\u05e8\u05da, \u05d5\u05d1\u05db\u05dc \u05de\u05e7\u05e8\u05d4 \u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05d1\u05d3\u05e8\u05da \u05dc\u05e7\u05e8\u05d9\u05e1\u05d4.<\/p>\n<h3>DWORD Overwrite<\/h3>\n<p>\u05d1\u05e9\u05d9\u05d8\u05ea \u05e0\u05d9\u05e6\u05d5\u05dc \u05d6\u05d5 \u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd \u05db\u05d0\u05e9\u05e8 \u05d9\u05e9 \u05d2\u05dc\u05d9\u05e9\u05d4 \u05de\u05e1\u05d5\u05d2 Heap Overflow.<br \/>\n\u05d1\u05d2\u05dc\u05dc \u05de\u05d1\u05e0\u05d4 \u05d4Heap \u05d1\u05de\u05e2\u05e8\u05db\u05ea (<a href=\"\">Heap Structure<\/a>)<br \/>\n\u05db\u05d0\u05e9\u05e8 \u05d2\u05d5\u05dc\u05e9\u05d9\u05dd \u05deHeap Buffer \u05d0\u05d7\u05d3 \u05d5\u05de\u05e9\u05db\u05ea\u05d1\u05d9\u05dd \u05d0\u05d7\u05e8 \u05db\u05dc\u05e9\u05d4\u05d5, \u05de\u05e9\u05db\u05ea\u05d1\u05d9\u05dd \u05d1\u05d3\u05e8\u05da \u05d2\u05dd \u05d0\u05ea \u05d4\u05db\u05d5\u05ea\u05e8\u05ea \u05d1\u05e7\u05e8\u05d4 \u05e9\u05dc\u05d5.<br \/>\n\u05d5\u05d0\u05d7\u05e8\u05d9 \u05d6\u05d4, \u05db\u05d0\u05e9\u05e8 \u05d4\u05de\u05e2\u05e8\u05db\u05ea \u05e8\u05d5\u05e6\u05d4 \u05dc\u05e9\u05d7\u05e8\u05e8 \u05d0\u05ea \u05d4Buffer, \u05d4\u05d9\u05d0 \u05de\u05e9\u05ea\u05de\u05e9\u05ea \u05d1\u05de\u05d1\u05e0\u05d9\u05dd \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05e9\u05d9\u05db\u05ea\u05d1\u05e0\u05d5.<br \/>\n\u05dc\u05de\u05e9\u05dc \u05d1\u05d6\u05de\u05df \u05e9\u05d9\u05d7\u05e8\u05d5\u05e8 \u05d1\u05dc\u05d5\u05e7 \u05d6\u05d9\u05db\u05e8\u05d5\u05df, \u05e6\u05e8\u05d9\u05da \u05dc\u05e7\u05e9\u05e8 \u05de\u05d7\u05d3\u05e9 \u05d0\u05ea \u05d4\u05d1\u05dc\u05d5\u05e7 \u05e9\u05d1\u05d0 \u05dc\u05e4\u05e0\u05d9\u05d5, \u05d5\u05d4\u05d1\u05dc\u05d5\u05e7 \u05e9\u05d1\u05d0 \u05d0\u05d7\u05e8\u05d9 \u05d4\u05d1\u05dc\u05d5\u05e7 \u05e9\u05de\u05e9\u05d7\u05e8\u05e8\u05d9\u05dd.<br \/>\n\u05d5\u05d4\u05d5\u05d0 \u05e2\u05d5\u05e9\u05d4 \u05d0\u05ea \u05d6\u05d4 \u05e2&quot;\u05d9 \u05db\u05ea\u05d9\u05d1\u05ea \u05de\u05e6\u05d1\u05d9\u05e2\u05d9\u05dd \u05dc\u05de\u05e7\u05d5\u05de\u05d5\u05ea \u05e9\u05db\u05ea\u05d5\u05d1\u05d9\u05dd \u05d4\u05d1\u05dc\u05d5\u05e7 \u05d1\u05e7\u05e8\u05d4 \u05e9\u05dc \u05d0\u05d5\u05ea\u05d5 \u05d4Buffer.<br \/>\n\u05de\u05e7\u05d5\u05de\u05d5\u05ea \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05e9\u05d5\u05dc\u05d8\u05d9\u05dd \u05d1\u05d4\u05dd, \u05d5\u05de\u05e6\u05d1\u05d9\u05e2\u05d9\u05dd \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05e9\u05d5\u05dc\u05d8\u05d9\u05dd \u05d1\u05d4\u05dd.<br \/>\n\u05de\u05d4 \u05e9\u05d0\u05d5\u05de\u05e8 \u05e9\u05d9\u05e9 \u05dc\u05e0\u05d5 \u05db\u05ea\u05d9\u05d1\u05d4 \u05e9\u05dc DWORD \u05db\u05dc\u05e9\u05d4\u05d5 \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05e8\u05d5\u05e6\u05d9\u05dd, \u05dc\u05de\u05e7\u05d5\u05dd \u05db\u05dc\u05e9\u05d4\u05d5 \u05d1\u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05d0\u05d5\u05de\u05e8\u05d9\u05dd \u05de\u05d4 \u05d4\u05d5\u05d0.<br \/>\n\u05de\u05db\u05d0\u05df \u05d4\u05e0\u05d9\u05e6\u05d5\u05dc \u05e4\u05e9\u05d5\u05d8 \u05d9\u05d5\u05ea\u05e8, \u05d0\u05e4\u05e9\u05e8 \u05dc\u05e9\u05db\u05ea\u05d1 \u05de\u05e6\u05d1\u05d9\u05e2\u05d9\u05dd \u05e9\u05d4\u05de\u05d9\u05e7\u05d5\u05dd \u05e9\u05dc\u05d4\u05dd \u05d9\u05d3\u05d5\u05e2 \u05db\u05de\u05d5 \u05d4Unhandled Exception Handler.<br \/>\n(\u05e2\u05d5\u05d3 \u05de\u05d9\u05d3\u05e2 \u05e2\u05dc \u05d6\u05d4 \u05d1<a href=\"\">Structured Exception Handling<\/a>).<br \/>\n\u05d5\u05dc\u05d2\u05e8\u05d5\u05dd \u05dcException \u05d1\u05db\u05ea\u05d9\u05d1\u05d4 \u05d4\u05e9\u05e0\u05d9\u05d9\u05d4 \u05e9\u05ea\u05e0\u05e1\u05d4 \u05dc\u05db\u05ea\u05d5\u05d1 DWORD \u05dc\u05de\u05e7\u05d5\u05dd \u05e9\u05d0\u05e1\u05d5\u05e8 \u05dc\u05db\u05ea\u05d5\u05d1 \u05dc\u05de\u05e9\u05dc.<br \/>\n\u05d1\u05db\u05da \u05d9\u05e7\u05e8\u05d0 \u05d4Exception Handler \u05e9\u05d0\u05ea \u05d4\u05de\u05e6\u05d1\u05d9\u05e2 \u05e9\u05dc\u05d5 \u05e9\u05d9\u05db\u05ea\u05d1\u05e0\u05d5, \u05d5\u05d4\u05d5\u05d0 \u05de\u05e6\u05d1\u05d9\u05e2 \u05dc\u05e7\u05d5\u05d3 \u05e9\u05d0\u05e0\u05d7\u05e0\u05d5 \u05e9\u05dc\u05d7\u05e0\u05d5 \u05d0\u05d5 \u05dc\u05de\u05e7\u05e4\u05e6\u05d4 \u05e9\u05ea\u05d1\u05d9\u05d0 \u05d0\u05d5\u05ea\u05e0\u05d5 \u05dc\u05e7\u05d5\u05d3 \u05e9\u05e9\u05dc\u05d7\u05e0\u05d5.<\/p>\n<h2>\u05e0\u05d5\u05e9\u05d0\u05d9\u05dd \u05e0\u05d5\u05e1\u05e4\u05d9\u05dd<\/h2>\n<ul>\n<li><a href=\"\">Structured Exception Handling<\/a>\n<\/li>\n<li><a href=\"\">Heap Structure<\/a>\n<\/li>\n<li><a href=\"\">Format String<\/a>\n<\/li>\n<li><a href=\"\">Exploitation Defenses<\/a>\n<\/li>\n<li><a href=\"https:\/\/www.binaryvision.co.il\/2008\/12\/48-revision-3\/\">Stack Format and Usage<\/a>\n<\/li>\n<\/ul>\n<h2>\u05e1\u05d9\u05db\u05d5\u05dd<\/h2>\n<p>\u05dc\u05d4\u05d1\u05e0\u05d4 \u05d9\u05d5\u05ea\u05e8 \u05d8\u05d5\u05d1\u05d4 \u05e9\u05dc \u05d4\u05de\u05d0\u05de\u05e8 \u05d4\u05d6\u05d4, \u05e6\u05e8\u05d9\u05da \u05dc\u05d3\u05e2\u05ea \u05d0\u05ea \u05d4\u05d1\u05e1\u05d9\u05e1 \u05e9\u05dc \u05e9\u05e4\u05ea Assembly, \u05e9\u05e4\u05ea C, \u05d5\u05d2\u05dd \u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d4\u05e4\u05e2\u05dc\u05d4.<br \/>\n\u05de\u05d5\u05de\u05dc\u05e5 \u05dc\u05d4\u05de\u05e9\u05d9\u05da \u05d1\u05e7\u05e8\u05d9\u05d0\u05d4 \u05dc\u05e7\u05d9\u05e9\u05d5\u05e8\u05d9\u05dd \u05e9\u05de\u05e6\u05d5\u05e8\u05e4\u05d9\u05dd \u05dc\u05de\u05d0\u05de\u05e8.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u05de\u05d1\u05d5\u05d0 Buffer Overflow, \u05d0\u05d5 \u05d2\u05dc\u05d9\u05e9\u05ea \u05d7\u05d5\u05e6\u05e6\u05d9\u05dd \u05db\u05de\u05d5 \u05e9\u05e7\u05d5\u05e8\u05d0\u05d9\u05dd \u05dc\u05d6\u05d4 \u05d1\u05e2\u05d1\u05e8\u05d9\u05ea, \u05d6\u05d4 \u05e9\u05de\u05d4 \u05e9\u05dc \u05e9\u05d2\u05d9\u05d0\u05d4 \u05e9\u05e0\u05e4\u05d5\u05e6\u05d4 \u05d1\u05e9\u05e4\u05d5\u05ea \u05e9\u05d0\u05d9\u05e0\u05df \u05de\u05e0\u05d4\u05dc\u05d5\u05ea \u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05d1\u05de\u05e7\u05d5\u05de\u05da. \u05d6\u05d4 \u05e9\u05d2\u05d9\u05d0\u05d4 \u05e9\u05dc\u05d0 \u05d7\u05e9\u05d1\u05d5 \u05e2\u05dc\u05d9\u05d4 \u05d1\u05d6\u05de\u05df \u05db\u05ea\u05d9\u05d1\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4, \u05d5\u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05ea\u05e2\u05d1\u05d5\u05d3 \u05e8\u05d5\u05d1 \u05d4\u05d6\u05de\u05df, \u05e2\u05d1\u05d5\u05e8 \u05e8\u05d5\u05d1 \u05d4\u05e7\u05dc\u05d8\u05d9\u05dd \u05e9\u05d9\u05ea\u05e0\u05d5 \u05dc\u05d4. \u05d4\u05e9\u05d2\u05d9\u05d0\u05d4 \u05ea\u05d5\u05e4\u05d9\u05e2 \u05d1\u05e7\u05dc\u05d8\u05d9\u05dd \u05d0\u05e8\u05d5\u05db\u05d9\u05dd \u05d0\u05d5 \u05db\u05d0\u05dc\u05d4 \u05e9\u05d4\u05ea\u05d5\u05db\u05e0\u05d4 \u05dc\u05d0 \u05ea\u05d5\u05db\u05e0\u05e0\u05d4 \u05dc\u05d8\u05e4\u05dc \u05d1\u05d4\u05dd, \u05d5\u05dc\u05e8\u05d5\u05d1 \u05ea\u05d2\u05e8\u05d5\u05dd \u05dc\u05e7\u05e8\u05d9\u05e1\u05ea \u05d4\u05ea\u05d5\u05db\u05e0\u05d4. \u05d0\u05d7\u05d5\u05d6 \u05d2\u05d1\u05d5\u05d4\u05d4 \u05e9\u05dc [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":33,"menu_order":0,"comment_status":"open","ping_status":"open","template":"page_fullwidth.php","meta":[],"_links":{"self":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/pages\/25"}],"collection":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/comments?post=25"}],"version-history":[{"count":12,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/pages\/25\/revisions"}],"predecessor-version":[{"id":126,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/pages\/25\/revisions\/126"}],"up":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/pages\/33"}],"wp:attachment":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/media?parent=25"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}