-
-
[旧帖] windows7下获取jmp esp的疑问 0.00雪花
-
发表于: 2015-2-12 12:59
-
本人是个初学的菜鸟,希望大神能指点
我的操作系统是windows7,在网上查到windows7的核心dll都是浮动地址加载的,没有统一的jmp esp地址。
他建议从溢出的程序中找jmp esp，但是溢出实验的源码比较简单，编译后可能没有jmp esp。
于是就找人问说mactype中可能有jmp esp，可以试试。
还真找到了
但是地址应该都是虚拟地址，应该不能用，怎样才能找到真实的地址?
另外问一句,windows7下不可能人人都装mactype,那么别人的漏洞利用程序是用的什么的jmp esp呢?谢谢了~~
我的操作系统是windows7,在网上查到windows7的核心dll都是浮动地址加载的,没有统一的jmp esp地址。
他建议从溢出的程序中找jmp esp，但是溢出实验的源码比较简单，编译后可能没有jmp esp。
于是就找人问说mactype中可能有jmp esp，可以试试。
还真找到了
但是地址应该都是虚拟地址，应该不能用，怎样才能找到真实的地址?
另外问一句,windows7下不可能人人都装mactype,那么别人的漏洞利用程序是用的什么的jmp esp呢?谢谢了~~
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
使用 sysinternal 的进程浏览器可以比较好的确认操作系统是否为当前调试程序添加了数据执行保护(类似不可执行栈)与地址空间加载随机化,如下所示:  因此结论就是,即便在漏洞程序中找到了jmp esp ,如果操作系统启用了加载时DEP与ASLR,那么也很难制作相应的溢出程序 |
|
|
|
|
|
没开dep，我调试方面基本没有任何经验，就学过简单的爆破，windows xp的通用jmp esp是0x7ffa4512，这种地址是真实地址吧？请问怎么找出我这个mactype真实地址?给个相关文章的url也行，谢谢了！  |
|
|
|
|
|
|
|
|
抱歉，刚才看清楚标题是win7下。。。。
断点后要按F9，这样才会运行到断点处停止，然后单步跟进去，看是否调用了DLL中的函数， 如果不能运行，也可以尝试从程序的main函数开始调试，找到任何有可能将用户输入数据放在栈上的函数调用，它就是你的突破口。 因为我没有这个程序的可执行文件调式，加上所学有限，只能讲到这里。 不过楼主实在太有才了，竟然将qq号码保存在内存地址中，待我读取该处的值才能知道哦  开玩笑的，我没用qq，话说回来，你先试试上面的办法，我这里边调试找解决方案。 |
|
|
|
|
|
|
|
|
|
|
|
|
