[求助]win64下栈溢出shellcode为什么无法执行？-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[求助]win64下栈溢出shellcode为什么无法执行？

发表于: 2021-4-19 19:27 6483

[求助]win64下栈溢出shellcode为什么无法执行？

999

2021-4-19 19:27

6483

如题，产生溢出的程序也是我自己写的在memcpy的过程中产生溢出，我在vs里也把GS、ASLR、DEP全部关掉了，移除后rip也确实被覆盖了，ret后也跳到我存放我shellcode栈的位置，shellcode本身也没有错（如图是我的shellcode)，为什么一条指令也无法执行就卡在第一条nop那里直接报EXCEPTION_ACCESS_VIOLATION异常？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#漏洞利用 #Windows

收藏・1

免费・1

支持

最新回复 (4)
999 雪币： 70 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 20 粉丝 1 关注私信	999 2 楼 .............................. 2021-4-19 21:25 0
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 3 楼设置内存分页可读可写 2021-4-19 21:33 0
hzqst 雪币： 12857 活跃值： (9172) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 570 关注私信	hzqst 3 4 楼 64位程序无法关闭DEP，看你不知道跟你说一下 2021-4-19 21:37 1
999 雪币： 70 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 20 粉丝 1 关注私信	999 5 楼 hzqst 64位程序无法关闭DEP，看你不知道跟你说一下明白了，3Q 2021-4-22 20:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

999

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
999 雪币： 70 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 20 粉丝 1 关注私信	999 2 楼 .............................. 2021-4-19 21:25 0
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 3 楼设置内存分页可读可写 2021-4-19 21:33 0
hzqst 雪币： 12857 活跃值： (9172) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 570 关注私信	hzqst 3 4 楼 64位程序无法关闭DEP，看你不知道跟你说一下 2021-4-19 21:37 1
999 雪币： 70 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 20 粉丝 1 关注私信	999 5 楼 hzqst 64位程序无法关闭DEP，看你不知道跟你说一下明白了，3Q 2021-4-22 20:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复