|
|
|---|---|
|
|
|
|
|
|
|
|
新人围观围观
|
|
|
|
|
|
|
|
|
下载还要钱的呀 没钱呀
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=levizhou;945107]问个问题，
如果我针对漏洞函数 int defect( char* p ) { char ch[4]; memcpy( ch, p, 1000 ); } 进行溢出， 那么我就需要修改defect（）的返回地址， 也就是对ch[] 进行溢出， 即一般把 [ebp+4]地...[/QUOTE] 破坏了ebp值又不会触发异常，除非是ebp被改成指向不可访问的内存页了，在shellcode里触发访问异常。高级些的可以在shellcode里还原ebp、esp，普通的就在shellcode循环不出来就行了。 话说那老师确实讲的不错，lz码字也很积极 
|
|
|
谢谢LZ分享，新手学习了，万分感谢
|
|
|
|
|
|
[QUOTE=levizhou;945446]兄弟， 如果ebp破坏后还如何能执行植入的shellcode呢，请看清楚问题
看lz的sample code 是类似： int defect( char* p ) { __asm mov dword ptr [ebp+0x04], 0x7ffa4512; ...[/QUOTE] #include <stdio.h> #include <memory.h> int defect(char* p); void printself(); int main(int arg,char *arv[]) { char shellcode[100]="1234567812345678"; int *pint=(int *)shellcode; pint[1]=0x3D0000;//新EBP值 pint[2]=(int)printself;//shellcode地址 return defect(shellcode); } int defect(char* p) { char ch[4]; memcpy( ch,p,100); return 0; } void printself() { printf("I am Shellcode\n"); while(1); }  不多说了，拿去编译下吧，release编译，禁用优化。 test.exe.txt |
|
|
|
|
|
排版很好，楼主真是好人！学习了~
|
|
|
|
|
|
|
|
|
|
