xp sp3不让dword shoot

最新推荐文章于 2023-12-04 22:28:12 发布

instruder

最新推荐文章于 2023-12-04 22:28:12 发布

阅读量962

点赞数

分类专栏：漏洞分析文章标签： xp c

本文链接：https://blog.csdn.net/instruder/article/details/6193504

版权

漏洞分析专栏收录该内容

39 篇文章 0 订阅

订阅专栏

重读0day利用书的第7章的堆 seh利用时发现
在发生堆DWORD SHOOT时，我是xp sp3的系统总是不成功，才发现
...
7C930EF8    898D ECFEFFFF   MOV DWORD PTR SS:[EBP-114],ECX
7C930EFE    8B39            MOV EDI,DWORD PTR DS:[ECX]                      ; 取seh处理函数
7C930F00    3B78 04         CMP EDI,DWORD PTR DS:[EAX+4]                    ; 其中eax指向shellcode起始地址
7C930F03    0F85 B35B0200   JNZ ntdll.7C956ABC
7C930F09    3BFA            CMP EDI,EDX                                     ; edi为seh的handle
7C930F0B    0F85 AB5B0200   JNZ ntdll.7C956ABC
7C930F11    8901            MOV DWORD PTR DS:[ECX],EAX    //dword shoot 写入我们的shellcode地址
7C930F13    8948 04         MOV DWORD PTR DS:[EAX+4],ECX

....

7C930F03 处就直接跳走了，原来是xp sp3增加了检测.....，才导致dword shoot 不成功

额。悲剧