-
-
第一阶段第一题
-
2010-10-18 16:37
-
if ( dwFileSize <= 0x84 )
memcpy(&down, paddress, dwFileSize);
((void (__thiscall *)(int (***)()))*msgbox)(&msgbox);
(*(void (__thiscall **)(int *))sleep_1)(&sleep_1);
此处的memcpy会将msgbox这个指针的值给覆盖了。覆盖的恰恰是最后4哥字节
将这个值覆盖成读入文件内容在栈中的大概位置，
文件内容头部的值弄成shellcode开始的几个nop在栈中的大概位置
就可以执行到shellcode
mov ebx,esp保存esp
pus 0xxxxxx建立字符串
dword_408514 = (int)GetProcAddress(v6, "MessageBoxA");
在这里找MessageBoxA
mov esp,ebx
ret返回
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
