-
-
第一阶段第一题
-
发表于: 2010-10-18 16:37
-
if ( dwFileSize <= 0x84 )
memcpy(&down, paddress, dwFileSize);
((void (__thiscall *)(int (***)()))*msgbox)(&msgbox);
(*(void (__thiscall **)(int *))sleep_1)(&sleep_1);
此处的memcpy会将msgbox这个指针的值给覆盖了。覆盖的恰恰是最后4哥字节
将这个值覆盖成读入文件内容在栈中的大概位置，
文件内容头部的值弄成shellcode开始的几个nop在栈中的大概位置
就可以执行到shellcode
mov ebx,esp保存esp
pus 0xxxxxx建立字符串
dword_408514 = (int)GetProcAddress(v6, "MessageBoxA");
在这里找MessageBoxA
mov esp,ebx
ret返回
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
