[求助]如何找到有效的EBP？-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]如何找到有效的EBP？

2008-11-29 15:47 3122

[求助]如何找到有效的EBP？

rdotzues

2008-11-29 15:47

3122

覆盖eip的时候，ebp也被覆盖了，这个地址通常是不能读写的，我的想法是eip跳到一个地址，如
mov ebp,esp;
ret
或者
push esp
pop ebp
ret
等等的指令，但是怎么搜都搜不到这样的指令，
又不能硬编码，怎么办？

哪位高手教教我！！！！！！！

mov [ebp-0x4],esi 需要用到ebp

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

点赞・0

打赏

最新回复 (2)
书呆彭雪币： 2108 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 26 回帖 1860 粉丝 2 关注私信	书呆彭 6 2008-11-29 16:08 2 楼 0 双字节好找，三字节难找。
rdotzues 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 25 粉丝 0 关注私信	rdotzues 2008-11-29 16:22 3 楼 0 http://www.uninformed.org/?v=2&a=4&t=txt 这篇文章里提到的过dep的方法用到了EBP，不知道还有没有别的方法过dep
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复