-
-
[求助]在看软件漏洞分析入门的帖子，有句话没明白请高手帮忙解释下3Q……
-
发表于: 2010-7-6 11:29
-
是这篇http://bbs.pediy.com/showthread.php?t=56656文章中的下面这段话~
XOR EBX,EBX
;压入NULL结尾的”failwest”字符串。
之所以用EBX清零后入栈做为字符串的截断符，是为了避免“PUSH 0”中的NULL，否则植入的机器码会被strcpy函数截断。
请问“是为了避免“PUSH 0”中的NULL”这句是什么意思？
它与 XOR EBX,EBX有什么不同？
先谢谢了~~！
XOR EBX,EBX
;压入NULL结尾的”failwest”字符串。
之所以用EBX清零后入栈做为字符串的截断符，是为了避免“PUSH 0”中的NULL，否则植入的机器码会被strcpy函数截断。
请问“是为了避免“PUSH 0”中的NULL”这句是什么意思？
它与 XOR EBX,EBX有什么不同？
先谢谢了~~！
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
我顶~~帮忙解释下吧
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
