[原创]第二阶段第一题答案提交-1)珠海金山2007逆向分析挑战赛-看雪-安全社区|安全招聘|kanxue.com

[原创]第二阶段第一题答案提交

发表于: 2007-8-29 12:28 6595

[原创]第二阶段第一题答案提交

likunkun

活跃值

1

2007-8-29 12:28

6595

第二阶段第一题答案提交，
因为在返回的时候只有esi可以用所以
把返回地址覆盖为程序中有的jmp esi地址
这样的话retn的时候就运行到文件数据里去了，
如果前8个字节经过运算正好是可以运行，又不影响shellcode

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#第二阶段◇第一题

上传的附件：

test.txt （0.05kb，5次下载）

收藏・0

免费・0

支持

分享

最新回复 (2)
kanxue 雪币： 47147 活跃值： (20410) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 539 关注私信	kanxue 8 2 楼没通过，XP SP2,点击Exploit按钮直接崩溃。 2007-8-29 14:02 0
likunkun 雪币： 334 活跃值： (22) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 283 粉丝 1 关注私信	likunkun 1 3 楼验证通过了，方便计分，就又发到这里来了上传的附件： test.txt （0.05kb，3次下载） 2007-8-29 18:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

likunkun

发帖

回帖

RANK

他的文章

[原创]北京科锐同学第一次聚会 15452
第一题答案 3371
[推荐]精通.NET互操作:P/Invoke,C++ Interop和COM Interop 4551
[讨论]VS2005反汇编的疑问 4256
[原创]VS2005与windbg反汇编的BUG 9107

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//