[技术专题]软件漏洞分析入门_5_初级栈溢出D_植入任意代码-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[技术专题]软件漏洞分析入门_5_初级栈溢出D_植入任意代码

2007-12-16 17:06 38699

[技术专题]软件漏洞分析入门_5_初级栈溢出D_植入任意代码

failwest

2007-12-16 17:06

38699

查看主题内容

收藏・31

点赞・7

打赏

最新回复 (112) ◀ 1 2 3 4 5 ▶
sdmhfeng 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	sdmhfeng 2008-1-24 18:48 76 楼 0 这里的东西太好了
俊虎雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 133 粉丝 0 关注私信	俊虎 2008-1-25 10:00 77 楼 0 操作成功了。不过安全退出的代码没写下次补上
tzylevin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	tzylevin 2008-1-25 22:43 78 楼 0 f大能不能请教一下那个用ollyice加载后如何知道那个buffer[]的首地址？是直接按F9执行后还是？？
suntiger 雪币： 302 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 127 粉丝 0 关注私信	suntiger 2008-1-29 11:19 79 楼 0 用OllyDbg加载这个生成的PE文件进行动态调试，字符串拷贝函数过后的栈状态如图：我用OllyDBG加载程序后,在OllyDBG的右下角的栈区中显示的信息为何跟图中的信息相差特别大呢,甚至连像ASCII"4321432143214321..."这样的明显的信息都找不到,如果是这样的话,我该如何来判断buffer数组的起始地址和authenticated覆盖后的地址呢?
bingtooo 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	bingtooo 2008-2-1 11:11 80 楼 0 收获很多，但是也感觉到自己无知的恐慌~~~~~~继续努力
SuFaq 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	SuFaq 2008-2-1 15:23 81 楼 0 回想起原来我刚开始接触溢出的时候，为了到达这步的都是自己慢慢摸出来的的。现在的同学们就有着好的路可走，可看的，避免了很多弯路的。但看楼住的是一方面，更重要的还是自己动手调试的
wjywbs 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	wjywbs 2008-2-22 13:36 82 楼 0 吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱
wjywbs 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	wjywbs 2008-2-22 13:44 83 楼 0 吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱
orochimaru 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	orochimaru 2008-2-25 16:31 84 楼 0 吱~吱~吱~
KUGA 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	KUGA 2008-2-26 14:52 85 楼 0 不好意思,前面那里我就是不明白是怎么找到BUFFER的起始地址的能不能说一下?
task 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	task 2008-2-26 16:22 86 楼 0 我怎么老搞不成,我用的是:Microsoft Visual C++ 6.0 e:\sun\a\a1.cpp(2) : fatal error C1083: Cannot open include file: 'windows.h': No such file or directory 执行 cl.exe 时出错. a1.exe - 1 error(s), 0 warning(s)
三根火柴雪币： 268 活跃值： (10) 能力值： ( LV10，RANK：170 ) 在线值：发帖 32 回帖 255 粉丝 0 关注私信	三根火柴 4 2008-3-4 11:42 87 楼 0 试验成功，吱一声
hongtaosos 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	hongtaosos 2008-3-12 09:57 88 楼 0 吱~~~~吱~~~~吱~~~~
ELVIIS 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	ELVIIS 2008-3-17 13:38 89 楼 0 学习，支持
flyroom 雪币： 351 活跃值： (89) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	flyroom 2008-3-18 10:22 90 楼 0 谢谢LZ，搞定了！上传的附件： 1.jpg （18.35kb，113次下载）
cyndyli 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 64 粉丝 0 关注私信	cyndyli 2008-3-28 22:21 91 楼 0 68 77 65 73 74 PUSH 74736577 68 66 61 69 6C PUSH 6C696166 8B C4 MOV EAX,ESP EAX里是字符串指针这几句不太懂，能解释下么，为什么要push那两个地址知道了 push 0x74736577 push 0x6C696166//push failwest 下一讲中有提到
EricGogh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	EricGogh 2008-3-30 14:08 92 楼 0 我想问下,那个代码是怎么写进去的?就是问那个password.txt植入弹出窗口的,最原始的是怎么写的?
cyndyli 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 64 粉丝 0 关注私信	cyndyli 2008-4-11 16:18 93 楼 0 用api地址专家可以得到,在看雪的od下载包里有
yyhjjk 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	yyhjjk 2008-4-20 22:38 94 楼 0 测试成功，，呵呵．．
yyhjjk 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	yyhjjk 2008-4-20 22:51 95 楼 0 溢出实验成功，谢谢failwest 本机:MessageBoxA:0x0004058a User32.dll地址：0x77D10000 buffer[0]:同楼主一样．
pwangeng 雪币： 249 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	pwangeng 2008-5-22 09:21 96 楼 0 我用OllyDbg加载PE文件进行动态调试，字符串拷贝函数过后的栈状态如图。堆栈内数据咋那么不一致呢，哪位指教下哦~ 上传的附件：未命名.jpg （188.81kb，121次下载）
pwangeng 雪币： 249 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	pwangeng 2008-5-22 10:54 97 楼 0 测试成功。。。。本机:MessageBoxA:0x0004058a User32.dll地址：0x77D10000 buffer[0]:0x0012FAF0 上传的附件：未命名2.jpg （90.22kb，118次下载）
pwangeng 雪币： 249 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	pwangeng 2008-5-22 11:22 98 楼 0 再来一张上传的附件：未命名4.jpg （81.33kb，121次下载）
可见光雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 76 粉丝 0 关注私信	可见光 2008-6-3 10:27 99 楼 0 我已经到了图5那个地方，可是始终找不到那个strcpy结束的地方。大家给我说说如何快速定位到那个地方吧。。
hellohill 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	hellohill 2011-12-22 13:47 100 楼 0 用vs2010搞了2天，终于“吱”了，不容易啊~~
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

failwest

发帖

回帖

330

RANK

关注

私信

他的文章

[注意]0day第二版补充资料及勘误整理

[下载]《0day安全第二版》随书电子资料发布

关于我们

联系我们

企业服务

看雪公众号

最新回复 (112) ◀ 1 2 3 4 5 ▶
sdmhfeng 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	sdmhfeng 2008-1-24 18:48 76 楼 0 这里的东西太好了
俊虎雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 133 粉丝 0 关注私信	俊虎 2008-1-25 10:00 77 楼 0 操作成功了。不过安全退出的代码没写下次补上
tzylevin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	tzylevin 2008-1-25 22:43 78 楼 0 f大能不能请教一下那个用ollyice加载后如何知道那个buffer[]的首地址？是直接按F9执行后还是？？
suntiger 雪币： 302 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 127 粉丝 0 关注私信	suntiger 2008-1-29 11:19 79 楼 0 用OllyDbg加载这个生成的PE文件进行动态调试，字符串拷贝函数过后的栈状态如图：我用OllyDBG加载程序后,在OllyDBG的右下角的栈区中显示的信息为何跟图中的信息相差特别大呢,甚至连像ASCII"4321432143214321..."这样的明显的信息都找不到,如果是这样的话,我该如何来判断buffer数组的起始地址和authenticated覆盖后的地址呢?
bingtooo 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	bingtooo 2008-2-1 11:11 80 楼 0 收获很多，但是也感觉到自己无知的恐慌~~~~~~继续努力
SuFaq 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	SuFaq 2008-2-1 15:23 81 楼 0 回想起原来我刚开始接触溢出的时候，为了到达这步的都是自己慢慢摸出来的的。现在的同学们就有着好的路可走，可看的，避免了很多弯路的。但看楼住的是一方面，更重要的还是自己动手调试的
wjywbs 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	wjywbs 2008-2-22 13:36 82 楼 0 吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱吱——吱——吱
wjywbs 雪币： 194 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	wjywbs 2008-2-22 13:44 83 楼 0 吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱吱
orochimaru 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	orochimaru 2008-2-25 16:31 84 楼 0 吱~吱~吱~
KUGA 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	KUGA 2008-2-26 14:52 85 楼 0 不好意思,前面那里我就是不明白是怎么找到BUFFER的起始地址的能不能说一下?
task 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 42 粉丝 0 关注私信	task 2008-2-26 16:22 86 楼 0 我怎么老搞不成,我用的是:Microsoft Visual C++ 6.0 e:\sun\a\a1.cpp(2) : fatal error C1083: Cannot open include file: 'windows.h': No such file or directory 执行 cl.exe 时出错. a1.exe - 1 error(s), 0 warning(s)
三根火柴雪币： 268 活跃值： (10) 能力值： ( LV10，RANK：170 ) 在线值：发帖 32 回帖 255 粉丝 0 关注私信	三根火柴 4 2008-3-4 11:42 87 楼 0 试验成功，吱一声
hongtaosos 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	hongtaosos 2008-3-12 09:57 88 楼 0 吱~~~~吱~~~~吱~~~~
ELVIIS 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	ELVIIS 2008-3-17 13:38 89 楼 0 学习，支持
flyroom 雪币： 351 活跃值： (89) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	flyroom 2008-3-18 10:22 90 楼 0 谢谢LZ，搞定了！上传的附件： 1.jpg （18.35kb，113次下载）
cyndyli 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 64 粉丝 0 关注私信	cyndyli 2008-3-28 22:21 91 楼 0 68 77 65 73 74 PUSH 74736577 68 66 61 69 6C PUSH 6C696166 8B C4 MOV EAX,ESP EAX里是字符串指针这几句不太懂，能解释下么，为什么要push那两个地址知道了 push 0x74736577 push 0x6C696166//push failwest 下一讲中有提到
EricGogh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	EricGogh 2008-3-30 14:08 92 楼 0 我想问下,那个代码是怎么写进去的?就是问那个password.txt植入弹出窗口的,最原始的是怎么写的?
cyndyli 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 64 粉丝 0 关注私信	cyndyli 2008-4-11 16:18 93 楼 0 用api地址专家可以得到,在看雪的od下载包里有
yyhjjk 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	yyhjjk 2008-4-20 22:38 94 楼 0 测试成功，，呵呵．．
yyhjjk 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	yyhjjk 2008-4-20 22:51 95 楼 0 溢出实验成功，谢谢failwest 本机:MessageBoxA:0x0004058a User32.dll地址：0x77D10000 buffer[0]:同楼主一样．
pwangeng 雪币： 249 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	pwangeng 2008-5-22 09:21 96 楼 0 我用OllyDbg加载PE文件进行动态调试，字符串拷贝函数过后的栈状态如图。堆栈内数据咋那么不一致呢，哪位指教下哦~ 上传的附件：未命名.jpg （188.81kb，121次下载）
pwangeng 雪币： 249 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	pwangeng 2008-5-22 10:54 97 楼 0 测试成功。。。。本机:MessageBoxA:0x0004058a User32.dll地址：0x77D10000 buffer[0]:0x0012FAF0 上传的附件：未命名2.jpg （90.22kb，118次下载）
pwangeng 雪币： 249 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 38 粉丝 0 关注私信	pwangeng 2008-5-22 11:22 98 楼 0 再来一张上传的附件：未命名4.jpg （81.33kb，121次下载）
可见光雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 76 粉丝 0 关注私信	可见光 2008-6-3 10:27 99 楼 0 我已经到了图5那个地方，可是始终找不到那个strcpy结束的地方。大家给我说说如何快速定位到那个地方吧。。
hellohill 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	hellohill 2011-12-22 13:47 100 楼 0 用vs2010搞了2天，终于“吱”了，不容易啊~~
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复