0day2 2.4 代码植入

最新推荐文章于 2022-07-22 17:27:51 发布

hacker_Ben

最新推荐文章于 2022-07-22 17:27:51 发布

阅读量273

点赞数

分类专栏：逆向书籍

本文链接：https://blog.csdn.net/hacker_Ben/article/details/106024484

版权

逆向书籍专栏收录该内容

1 篇文章 0 订阅

订阅专栏

栈溢出的C代码

#include <stdio.h>
#include <windows.h>
#define PASSWORD "1234567"
int verify_password (char *password)
{
	int authenticated;
	char buffer[44];
	authenticated=strcmp(password,PASSWORD);
	strcpy(buffer,password);//over flowed here!	
	return authenticated;
}
main()
{
	int valid_flag=0;
	char password[1024];
	FILE * fp;
	LoadLibrary("user32.dll");//prepare for messagebox
	if(!(fp=fopen("password.txt","rw+")))
	{
		exit(0);
	}
	fscanf(fp,"%s",password);
	valid_flag = verify_password(password);
	if(valid_flag)
	{
		printf("incorrect password!\n");
	}
	else
	{
		printf("Congratulation! You have passed the verification!\n");
	}
	fclose(fp);
}

这段代码添加了**LoadLibrary(“user32.dll”)**用于初始化载入user32.dll,以便之后函数中调用MessageBoxA函数

实验要求

希望运行程序可以弹出窗口，窗口标题和内容都为“failwest”

获取buff的基地址

根据C代码我们知道会读password.txt文件，我们可以构造该文本
我们可以在password.txt文本中写入11组“4321”，共44个字符。刚好覆盖buff
根据之前实验我们知道，字符串的结尾标识符会覆盖返回值，使得程序得到成功验证

根据上图知道buff基址为0x0018fab8

我们可以将返回地址改为buff基址，这样就可以执行buff中的指令
==================================
接下来就是在buff中写入机器指令

获取MessageBoxA的地址

在0day2书籍中，作者指出使用vc的工具depends获取user32.dll的基址以及MessageBoxA的偏移地址
这样MessageBoxA的地址就是0x7DC50000+0x6FD1E
但是在之后的实验中我发现这个地址是错误的，至于为什么错误，小白还不了解，求大佬赐教。。。。。。。。
=================================