[求助]如何找到有效的EBP？-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]如何找到有效的EBP？

发表于: 2008-11-29 15:47 3332

[求助]如何找到有效的EBP？

rdotzues

2008-11-29 15:47

3332

覆盖eip的时候，ebp也被覆盖了，这个地址通常是不能读写的，我的想法是eip跳到一个地址，如
mov ebp,esp;
ret
或者
push esp
pop ebp
ret
等等的指令，但是怎么搜都搜不到这样的指令，
又不能硬编码，怎么办？

哪位高手教教我！！！！！！！

mov [ebp-0x4],esi 需要用到ebp

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼双字节好找，三字节难找。 2008-11-29 16:08 0
rdotzues 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 25 粉丝 0 关注私信	rdotzues 3 楼 http://www.uninformed.org/?v=2&a=4&t=txt 这篇文章里提到的过dep的方法用到了EBP，不知道还有没有别的方法过dep 2008-11-29 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

rdotzues

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼双字节好找，三字节难找。 2008-11-29 16:08 0
rdotzues 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 25 粉丝 0 关注私信	rdotzues 3 楼 http://www.uninformed.org/?v=2&a=4&t=txt 这篇文章里提到的过dep的方法用到了EBP，不知道还有没有别的方法过dep 2008-11-29 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复