首页
社区
课程
招聘
[旧帖] [原创]关于win7的jmp esp 地址 0.00雪花
发表于: 2010-8-29 11:41 2135

[旧帖] [原创]关于win7的jmp esp 地址 0.00雪花

2010-8-29 11:41
2135
感觉win7的机制支持地址变来变去,像system()函数啥的地址每次都不一样,重启电脑后就变了,怎么找呢?或者有现成的?有的话发给我邮箱也行哈:124434634@qq.com
谢谢大神们!!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 8
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
虽然没人回答,我还是自己回复吧。。。

用od打开三个系统dll搜了下,都没有jmp esp这句,所以说win7中根本就没有jmp esp。。。。
2010-8-30 21:19
0
雪    币: 2105
活跃值: (424)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
WIN7有随机化地址,DLL基址不是固定的
2010-8-31 09:51
0
雪    币: 8
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
继续自娱自乐
我在2楼的话不全对,其实只是kernel32,user32,gdi32找不到jmp esp,估计确实是微软故意的。但是有其他的办法,打开ollydbg,附加到某个东东上,所谓的某个东东,比如说一个桌面小工具——cpu仪表盘,然后搜jmp esp,发现了,并且是在ntdll中,记下地址就可以用了。不过如楼上所说,每次重启电脑后地址是不同的,这是win7的特殊机制,不过也只是16进制的前4位不同,后四位还是一样的
2010-9-2 09:51
0
游客
登录 | 注册 方可回帖
返回
//