首页
社区
课程
招聘
[旧帖] [求助]关于读0day:软件漏洞分析技术的问题 0.00雪花
发表于: 2012-8-15 10:30 1412

[旧帖] [求助]关于读0day:软件漏洞分析技术的问题 0.00雪花

2012-8-15 10:30
1412
这两天在读0day:软件漏洞分析技术,在第二章最后一个实验时,发现了MessageBoxA的入口地址在本机上也设置对了,buffer的起始地址也设置对了,并且最后在ollydbg上调试的时候也可以进到shellcode里面运行,可是运行到最后总是会出错。
出错如下:ollydbg is unable to step over the command at(possible invalid) address
77D6EA11,the memory is unable to read.  这个地址就是我电脑上的MessageboxA的入口地址,我电脑是win7系统的,实验上说是 winxp,但说32位的都可以,求解

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 41
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我也刚买了这本书- -  封装还没打开- - 你可别吓我- -  我晚上看   现在你给我说说适合新手学吗?
2012-8-15 16:58
0
雪    币: 217
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
怀疑还是地址的原因

建议使用VC中的工具Depends查看user32.dll,计算一下MessageBoxA的地址,看是否和你用OD调试时用到的MessageBoxA的地址一致。
2012-8-16 08:37
0
游客
登录 | 注册 方可回帖
返回
//