shellcode被截断的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

egodcore

2013-5-21 14:50

5045

看了个程序
0012EF3C-0012EF4C可以被控制共20字节
程序执行retn的时候
0012EF4C弹出为EIP
然后我想执行我shellcode后让程序回到原来的轨道

但是8-12字节被铺设好的shellcode在函数执行checkesp的时候被覆盖
求助怎样绕过这个checkesp

收藏・0

免费・0

支持

最新回复 (1)
zhenwo 雪币： 1555 活跃值： (3032) 能力值： ( LV11，RANK：180 ) 在线值：发帖 30 回帖 246 粉丝 25 关注私信	zhenwo 1 2 楼这样你8-12 字节那个位置胡乱填写东西，在0-7这个地方的shellcode 中填入后跳的代码，直接跳过 8-12字节。这样checkesp 就忽略掉了 2013-12-11 14:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

egodcore

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
zhenwo 雪币： 1555 活跃值： (3032) 能力值： ( LV11，RANK：180 ) 在线值：发帖 30 回帖 246 粉丝 25 关注私信	zhenwo 1 2 楼这样你8-12 字节那个位置胡乱填写东西，在0-7这个地方的shellcode 中填入后跳的代码，直接跳过 8-12字节。这样checkesp 就忽略掉了 2013-12-11 14:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复