-
-
[原创]exploit_me_A的shellcode构造与突破
-
发表于: 2008-1-2 13:23
-
这次exploit_me本来很感兴趣的，可是好像日子选太好了啊
，都是聚会，结果B就没有去做了，A也就没必要提交了，偶的书啊。
其实我对shellcode并没有什么研究，也就马马虎虎跟过一个ani漏洞的shellcode，就一点皮毛，讲的不对，还望多多指正。
先来看看exploit_me_A溢出发生的函数
@exploit__00401000: ;<= Procedure Start
sub esp, 0C8h
or ecx, 0FFFFFFFFh
xor eax, eax
lea edx, dword ptr [esp]
push esi
push edi
mov edi, dword ptr [esp+0D4h]
push 040904Ch ; ASCII "********************"
; 源字符串计数，不能含有null字符，否则即被截断
repne scas byte ptr es:[edi] ; edi=pszRecv
not ecx ; nRecvLen
sub edi, ecx
mov eax, ecx
mov esi, edi
mov edi, edx
shr ecx, 2
rep movs dword ptr es:[edi], dword ptr [esi]
mov ecx, eax
and ecx, 3
rep movs byte ptr es:[edi], byte ptr [esi]
……
int exploit__00401000(const char* pszRecv)
{
char szRecv[200];
strcpy(szRecv,pszRecv);
……
}
int exploit__00401000(const char* pszRecv)
{
char szRecv[200];
strcpy(szRecv,pszRecv);
……
}
Esp-> return Address
pszRevc
……
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
太有意思了 forgot那里写的是 一定要小于200字节 你这里却相反
|
|
|
|
|
|
|
|
|
作为一个poc 200字节当然是够了
但是你想做点什么时。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
