[讨论]关于Stack溢出利用在WinXP SP3环境的问题.-《0day:软件漏洞分析技术》-看雪-安全社区|安全招聘|kanxue.com

[讨论]关于Stack溢出利用在WinXP SP3环境的问题.

发表于: 2008-8-11 14:03 4024

[讨论]关于Stack溢出利用在WinXP SP3环境的问题.

noid

2008-8-11 14:03

4024

举例说话吧,
char buf[8];
....
strcpy(buf,buf1);
....
在WinXP SP2 下只要构造
"AAAA" ;0-3
"BBBB";4-8
"CCCC";ebp
JMP ESP ;ret
Shellcode;
可以很顺利执行.
但在WinXP SP3下
"AAAA" ;0-3
"BBBB";4-8
JMP ESP ;..... 这里已经是EIP指向的地址了而不是和SP2下覆盖EBP.
用了通用跳转地址后,跳转到并不是Shellcode,奇怪了.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・0

支持