[求助]关于xp sp2下seh溢出的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]关于xp sp2下seh溢出的问题 0.00雪花

发表于: 2011-11-29 14:17 882

[旧帖] [求助]关于xp sp2下seh溢出的问题 0.00雪花

kaiserhui

2011-11-29 14:17

882

各位前辈好，在下这些日子正在研究溢出的相关问题，配合《黑防》的《缓冲区溢出攻击与防范专辑》学习。目前学习到seh溢出先关的内容，遇到一些问题。
我使用0x7ffa1571覆盖异常处理函数指针，大部分教程都说这个地址对应jmp ebx，但是经过我用OL实测，发现这里是pop/pop/ret（至少sp2下是这样），pop/pop/ret处理seh溢出是好用的。但是经过调试，我发现此时ebx中储存的是0x00000000，不再是指向异常处理结构的地址，所以我的问题就是：在xp sp2下，seh溢出还能应用jmp ebx的方法吗（不考虑GS编译选项的情况下）？如果可以，可以给一个通用的jmp ebx的地址吗？谢谢各位！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持