StackSmasher 描述 StackSmasher是一个在目标应用程序上自动执行基于堆栈的缓冲区溢出的应用程序。 当前，它仅支持通过应用程序运行时参数攻击易受攻击的应用程序。 但是，将来的修改将支持各种应用程序输入，例如标准输入和tcp输入。 它将多次重新运行应用程序以模糊输入，直到发生分段错误。 然后它将找到EIP的偏移量以及JMP ESP指令的地址。 接下来，它将测试所有字符以查找任何不良字符。 然后，它对有效负载进行异或编码，以混淆有效负载并删除所有不良字符。 最后，它构建最终的有