-
-
[求助]由于前期垃圾字节覆盖ECX导致无法运行到覆盖的SEH
-
发表于: 2013-4-24 19:51
-
图1
图2
由于前期垃圾字节覆盖ECX(图1),导致中途报错(图2图3),无法运行至被覆盖的SEH(图4),求解法!
图3
图4
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
由于junk数据导致无法覆盖到NSEH和SEH Handle？楼主是否方便发测试程序？
 中途导致异常正好可以执行SEH Handle啊，而且正好SEH Handle和NSEH又都可以被覆盖，要的就是这种效果吧，没太明白楼主的意思。 |
|
|
|
|
|
|
|
|
问题是他报图三的错然后就中断了
|
|
|
不知道怎么解释了。
 上图中跟你所述情况一致，F8后出现如下图的异常提示  在SEH Handle处下断点，我覆盖为了006720C4. 然后shift+F9，会跳到006720C4的位置执行POP POP RET，然后跳到NSEH，我覆盖为了EB069090，也就是一个短跳。  跳转执行后自然就执行到了我们可控的溢出范围内，我覆盖为了90. 楼主前后对比一下我的几张图看一下应该就清楚了。 PS：不好意思，看到你的截图猜出来是什么软件了。没有仔细分析，只是手动修改了寄存器和内存中的值方便截图给你看，至于具体漏洞原因和利用就等待楼主吧。希望搞好后写个心得分享哈。 
|
