首页
社区
课程
招聘
[求助]0day2中第320页,关闭DEP的问题
2012-12-27 10:12 6594

[求助]0day2中第320页,关闭DEP的问题

2012-12-27 10:12
6594
书中在关闭DEP时,选中了一个AL=1时的一个例外来关闭DEP的,选找到一段mov eax,0x1  ret的代码,在0x7c92e252处,
"\x52\xE2\x92\x7C"//MOV EAX,1 RETN地址


"\x24\xCD\x93\x7C"//关闭DEP代码的起始位置

在这段代码中会跳到 7c956831 处,执行了ZwSetInformationProcess

有一点不明白的是为什么不直接跳到 7c956831 处?
我试了一下,把shellcode中的  "\x24\xCD\x93\x7C"//关闭DEP代码的起始位置 改为
"\x31\x68\x95\x7C"  后,也可以弹出对话框。

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 1992
活跃值: (902)
能力值: ( LV12,RANK:1000 )
在线值:
发帖
回帖
粉丝
天易love 18 2012-12-27 12:22
2
0
函数不给它参数怎么执行,那本书扫一下就行
雪    币: 2264
活跃值: (277)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
cdanlover 2 2012-12-27 12:42
3
0
跳到  7C956831  正好是压入参数的地方,就不用执行前面那一串了,就是不明白为什么不直接到这个地址。

7C956831     push 4
7C956833     lea eax,dword ptr ss:[ebp-4]
7C956836     push eax
7C956837     push 22
7C956839     push -1
7C95683B     call ZwSetInformationProcess
雪    币: 2264
活跃值: (277)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
cdanlover 2 2012-12-27 13:15
4
0
知道了,如果直接跳到 PUSH处时,
lea eax,dword ptr ss:[ebp-4]    [ebp-4] 指向的值不符合要求。
雪    币: 62
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
南宫世家 2013-1-14 22:36
5
0
怎么扫呀,一天只能扫几页
游客
登录 | 注册 方可回帖
返回