-
-
[求助]在看软件漏洞分析入门的帖子，有句话没明白请高手帮忙解释下3Q……
-
2010-7-6 11:29
-
是这篇http://bbs.pediy.com/showthread.php?t=56656文章中的下面这段话~
XOR EBX,EBX
;压入NULL结尾的”failwest”字符串。
之所以用EBX清零后入栈做为字符串的截断符，是为了避免“PUSH 0”中的NULL，否则植入的机器码会被strcpy函数截断。
请问“是为了避免“PUSH 0”中的NULL”这句是什么意思？
它与 XOR EBX,EBX有什么不同？
先谢谢了~~！
XOR EBX,EBX
;压入NULL结尾的”failwest”字符串。
之所以用EBX清零后入栈做为字符串的截断符，是为了避免“PUSH 0”中的NULL，否则植入的机器码会被strcpy函数截断。
请问“是为了避免“PUSH 0”中的NULL”这句是什么意思？
它与 XOR EBX,EBX有什么不同？
先谢谢了~~！
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
|
|
我顶~~帮忙解释下吧
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
