-
-
0day一书第五章shellcode一点
-
发表于: 2015-3-2 13:13
-
是有关最基本的jmp esp 定位shellcode问题。在动手实践该书5.2节 jmp esp跳板技术定位自己的shellcode时，出现非法访问的错误，求大神点拨
。细节如下。1.vs2010+debug模式，相关设置：
2.执行完strcpy复制函数后相关shellcode已经复制进堆栈。
3.函数的返回地址被jmp esp 指令地址淹没，所以函数返回时 执行jmp esp指令
4.原esp 中保存的是我自己的shellcode，开头是一段nop指令，按道理执行完jmp esp 就能执行我自己的shellcode。
5.实际上执行完jmp esp指令后，执行下一条nop指令时却弹出如下错误
百撕不得其解
，求指导求轻喷，在线等
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
是不是堆栈上的数据不能被当作指令来执行？ollydbg运行该程序时也会出现非法访问问题：
 此外改用其他的 jmp esp指令地址也不行 求解惑
|
|
|
|
|
|
|
|
|
|
|
|
|
