Was tun wenn der Stack überschrieben wird?

Als kleine Ergänzung: Unter [1] ist die Beschreibung des Stack 
Protectors. Das Ganze spielt sich auf einem Cortex A9 ab.

[1] http://wiki.osdev.org/Stack_Smashing_Protector

Hm, überprüfe doch mal Zieladresse und Länge, die Du an memcpy 
übergibst. Entweder hast Du zu viel auf den Stack gelegt, so dass er in 
den Bereich einer Variablen gelaufen ist, die Du mit memcpy beschreibst, 
oder Du schreibst an eine völlig falsche Adresse bzw. fängst an der 
richtigen Adresse an, aber schreibst mehr als das was dort hin passt.
Ein weiterer Klassiker fällt in die Rubrik "use after free" : Du hast 
eine lokale Variable und einen Zeiger, der auf sie zeigt. Nachdem die 
Variable längst Geschichte ist, weil die Funktion, zu der sie gehört 
beendet ist, greifst Du über den Zeiger auf ihren Ex-Speicherbereich zu.
Compiler legen meist lokale Variablen auf dem Stack an, deshalb liegt 
die Vermutung nahe, dass in deren Zusammenhang etwas schief läuft.

eine mögliches Fehreszenario:

deine memcpy  Zielvariabel liegt vermutlich auf dem Stack
-> nicht gut
+
die Bytegröße von memcpy stimmt nicht mit dem Ziel überein
-> echter  tödlicher Fehler

Vielen Dank schonmal für die ganzen Denkanstöße!

Uwe B. schrieb:
> - mehr Stack vorsehen
> - kein grossen Variaben in Funktionen definieren
> - keine rekursiven Funktionen
> - mehr Speicher vorsehen
> - das ganze Konzept ueberdenken
Ich arbeite mit einem Echtzeitsystem. Die Stacks für die Threads sind 
alle zu maximal 25% ausgelastet. Due Funktion ist eine 
Netzwerk-Socket-Funktion eines anderen Anbieters die in anderen 
Situationen auch schon funktionierte.

Oliver S. schrieb:
> Du solltest allerdings schon klären, ob das ein Programmierfehler
> deinerseits ist, oder der Stack einfach zu klein ist.
Klar! Mir fehlt nur einfach die Routine wie man an sowas strukturiert 
und zielführend rangeht...

Christian B. schrieb:
> Da gibts einen schönen Artikel der das alles erklärt und Ideen gibt:
> http://insecure.org/stf/smashstack.html
Danke, werde ich mir durchlesen.

fop schrieb:
> Hm, überprüfe doch mal Zieladresse und Länge, die Du an memcpy
> übergibst.
Volle schrieb:
> die Bytegröße von memcpy stimmt nicht mit dem Ziel überein
Wenn ich den Speicher der Zieladresse ansehe, dann sehe ich vier Byte 0 
und danach das MagicPattern. Die übergebene Länge, ermittelt mit sizeof 
ist 132... Autsch. Ich befürchte es gibt konkurrierende Definitionen der 
Struktur die ich kopieren möchtes (fd_set), einmal vom Netzwerkstack und 
einmal vom Betriebssystem.

Volle schrieb:
> deine memcpy  Zielvariabel liegt vermutlich auf dem Stack
> -> nicht gut
Wie genau kann ich das denn feststellen?

Vielen Dank nochmal!

Markus F. schrieb:
> Dann ist das kein Stacküberlauf.
Stack-Überlauf habe ich es deswegen genannt, weil eben der Stack 
Protector zuschlägt. Ich kann auch im Debugger sehen, dass das Magic 
Pattern überschrieben wird...

Dann ist es eher ein BufferOverflow eines auf dem Stack abgelegten 
Array, oder ein use after free eine Stackvariable