本文是winpwn学习系列的第一篇，从栈溢出开始，通过ida分析漏洞点，利用动态调试工具理解程序行为。在学习安全技术的同时，提升调试技巧。通过构造特定字符串覆盖返回地址，成功触发程序后门，获取flag。
本系列记录winpwn学习的全过程,从最简单的栈溢出开始入门winpwn，后期会分析一些经典的cve，在学习安全之余修炼调试技巧。
调试工具Nanocode(https://www.nanocode.cn/#/download),调试binaryhttps://www.root-me.org/en/Challenges/App-System/PE32-Stack-buffer-overflow-basic。
可以自己编译源码文件，记得关掉相应的保护：
先用ida看看漏洞点，很明显0x041147A处的buff有栈溢出：
ida中Alt+t搜索system，可以看到程序留有后门,地址是0x04113E0：
我们要做的就是覆盖返回地址，下面用Nanocode动态调试到gets函数处。
首先我们安装winpwn方便进程与调试器连接并与其交互(pip in
最低0.47元/天 解锁文章
扫一扫
1752
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
