文字列に"df80"が挿入される理由について質問です。

Question

前提

最近CTFを勉強し始めました。
以下のソースコードを実行してaaaaaaaaaaaaaaを入力したところ
0x7fffffffde80の末尾にdf80が追加されています。
この理由がわからないので教えていただけませんか。

該当のソースコード

#include <stdio.h>

int main(){
    int zero=0;
    char buf[10];

    gets(buf);
    if(zero==1234){
        printf("hacked\n");
    }else{
        printf("failed\n");
    }
    return 0;
}

発生している問題

[------------------------------------stack-------------------------------------]
0000| 0x7fffffffde80 --> 0x616161616161df80 
0008| 0x7fffffffde88 ("aaaaaaaa")
0016| 0x7fffffffde90 --> 0x0 
0024| 0x7fffffffde98 --> 0x7ffff7df0083 (<__libc_start_main+243>:       mov    edi,eax)
0032| 0x7fffffffdea0 --> 0x7ffff7ffc620 --> 0x50a1000000000

ソースコードは実験用に自分で書きましたので実際にzeroが1234になるかはわかりません。
ただ、上記の疑問がどうしても解決できなかったため質問させていただきました。

有識者からすれば、しょうもない質問かもしれませんがよろしくお願いいたします。

Comments

[int32_t]

実行時に buf のアドレスはいくつになってますか。

[yohhoy]

Little Endianの場合、0x616161616161df80 は { 0x80, 0xdf, 0x61, ... 0x61 } と並びますから「末尾にdf80が追加された」わけではなく、gets以前からスタック領域にある値を観測している気がします。

[kohuku]

なるほど！そういうことだったんですね！
つまり、実行時にbufのアドレスが0x7fffffffde82になっていてde80とde81の内容がLittle Endianで表示されていただけということですね。
お二人ともありがとうございました。

Answer 1

Little Endianの性質とbufのアドレス確認。