-
-
[求助]关于0day2中利用加载模块之外的地址绕过safeSEH的问题
-
发表于: 2018-3-24 11:45
-
书中第11章11.6节中利用 0x00290B0B地址处对应的 call [ ebp+0x30] 跳板指令，为什么执行了这个跳板指令之后，程序流程会去执行 0xEBF6的短跳转指令？
如图：
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
谢谢回复，你的意思是[ebp+0x30]的位置就是0xEBF6的短跳转指令吗？ |
|
|
这个你自己跟一下就清楚啦 |
|
|
|
|
|
|
|
|
但是没有明白ebp+30怎么填充为短跳转指令的 |
|
|
调试可知，仔细看书，上面说了，调试过程中发现跳转后的位置是四个0x90，最后用了两个字节填充的短跳指令 |
|
|
从短跳转到长跳转最后到shellcode都能理解，不理解的是为什么执行了0x00290B0B位置的指令后，程序会转入执行短跳转指令 |
|
|
|
|
|
刚实验到这个地方了，在网上看了下，有一种说法是seh都是链着的，执行call [ebp+30]之后无法处理异常，就会继续转入下一个seh,也就是next seh,也就是短跳指令所在的地方，所以那么多指令都最终会执行到next seh那里 |
