首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]关于0 day安全一书中第四章中机器码被strcpy函数截断的问题 0.00雪花
发表于: 2010-5-9 16:55 1324

[旧帖] [求助]关于0 day安全一书中第四章中机器码被strcpy函数截断的问题 0.00雪花

kouke 活跃值
2010-5-9 16:55
1324
0 day安全一书74页表4-4-3中，MessageBoxA函数显示的字符串是failwest，正好8个字节，而若要显示的字符串是3个字节或7个字节，应如何写机器码，才能避免出现00字节，被strcpy函数截断呢？想看看大家的思路！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
kouke
雪    币： 32
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
受RemRain的MessageBox的shellcode启发，假如要输出RemRain，可以把要输出的字符串放在最后，利用call/pop组合得到字符串地址，具体请看http://bbs.pediy.com/showthread.php?t=83968
2010-5-10 15:38
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//