关于溢出JMP/CALL EBX两个问题向各位请教

最新推荐文章于 2020-12-08 08:21:06 发布
最新推荐文章于 2020-12-08 08:21:06 发布
阅读量747 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012187684/article/details/18231229
版权
关于溢出JMP/CALL EBX两个问题向各位请教：


各位好，我是新手，昨晚看《Q版缓冲区溢出教程》和相关文章，有两个事儿不明白，想了一宿没有答案，敬请各位帮助：


1、既然用JMP EBX方式需要事先确定异常处理程序入口地址，为何不直接用ShellCode将异常处理程序覆盖，而是要先JMP EBX再JMP 04这么间接？


2、先JMP EBX往低址跳4，再JMP 04跳回，这样不是会在两个JMP间循环往复吗？为何JMP 04后会进入ShellCode？


谢谢！ 
陈刚12
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
轻松将jmp esp方式 改写为jmp ebx方式.doc
11-09
轻松将jmp esp方式 改写为jmp ebx方式.doc
JMP ESP =>SEH(CALL EBX)
Yatere的天平秤
01-23 1583
首先你要知道怎么利用JMP ESP的方式 其利用格式是ORS，这里O=NOP，R=RET（jmp esp的地址），S=ShellCode。就是把缓冲区一直覆盖成NOP（空指令，什么都不做），直到原来的EIP位置时，J JMP ESP，紧跟后面才是我们的ShellCode。  这种方式执行到ShellCode的原理：正常情况下，函数返回时，RET，等于POP EIP，即回复原来PUSH的EIP
转移指令jmp和跳转指令call
weixin_30596735的博客
07-07 812
【-1】写在前面 以下内容文字描述来自于 王爽老师的《汇编语言》教材，建议大家都买一本，哈哈。不是我打广告，确实人家写的好，应该支持。我只是附上了自己的图片和理解而已。 【0】先上干货 只修改ip，称为段内转移，如jmp ax 修改cs和ip，称为段间转移，如 jmp 1000:0 【1】分类 转移指令分为： 无条件转移，如jmp 条件转移...
Get JMP ESP/JMP EBX/CALL EBX Address in a Process
爱.NET
07-30 156
/////////////////////////////////////////////////////// Get JMP ESP/JMP EBX/CALL EBX Address in a Process// by isno// 必须在VC下用DEBUG模式编译/////////////////////////////////////////////////////#include <...
另一种溢出方式 JMP ESP另一种溢出方式 JMP ESP
爱.NET
06-15 402
另一种溢出方式 JMP ESP另一种溢出方式 JMP ESP 信息来源：openlab.nwpu.edu.cn 以上的溢出都是靠猜测buffer地址范围来进行(当然也可以写程序不断猜测)自己写的程序当然地址很容易确定,但若攻击别人的程序就不大方便了往往要猜很多此,传统的程序猜测地址同buffer长度相关,同test()中的数据定义相关,同调用test() 的函数相关 . . . . . 要猜测的...
Q版缓冲区溢出教程-场景教程
04-28
1.9 JMP /CALL EBX——另一种溢出利用方式 42 1.10 拾阶而上——IDA/IDQ溢出漏洞编写 55 课后解惑 58 第二章、Windows下ShellCode编写初步 60 2.1 ShellCode是什么？ 60 2.2 简单的例子——编写控制台窗口的...
Q版缓冲区溢出教程.doc
09-27
1.9 JMP /CALL EBX——另一种溢出利用方式................................. 42 1.10 拾阶而上——IDA/IDQ溢出漏洞编写 ................................... 55 课后解惑 ........................................
原稿是《黑手缓冲区溢出教程》资源是一个叫美丽の破船的人打出来了，感谢他的工作，我也学习到了很多的东西，所以推荐给大家，特别是做C++码砖头的小程序员来说！另外还有美丽破船码的程序。
10-29
1.9 JMP /CALL EBX——另一种溢出利用方式 42 1.10 拾阶而上——IDA/IDQ溢出漏洞编写 55 课后解惑 58 第二章、Windows下ShellCode编写初步 60 2.1 ShellCode是什么？ 60 2.2 简单的例子——编写控制台窗口的...
Q版缓冲区溢出教程[网络安全]
02-16
写在前面 2 目录 4 前言 6 作者简介 6 主要角色简介 6 阅读指南 6 第一章、Windows下堆栈溢出入门 8 1.1 梦，已经展开 8 ...1.9 JMP /CALL EBX——另一种溢出利用方式 42 1.10 拾阶而上——IDA/IDQ溢出漏洞编写 55
轻松将jmp esp方式 改写为jmp ebx方式
要饭's Blog
06-16 3307
转载：Q版黑客溢出教程一书写这篇文章，希望能给想我一样的初学缓冲区溢出的菜鸟一些帮助，因为到现在的确还没找到介绍这类的文章。首先，介绍在堆栈溢出中，我们的两种利用方式—jmp esp和jmp ebx；接下来，说明了其转化的简单方法；最后给了两个实际例子，将isno写的.printer利用代码和flashsky写的RPC利用代码改写成jmp ebx的方式，以实现对win2000 sp0-sp4全版本
shellcode 之 JMP ESP 与 JMP EBX [转载]
turbocc 因程序而激情
08-19 856
shellcode 之 JMP ESP 与 JMP EBX 2010-04-02 10:32堆栈溢出在我们exploit时常用到,利用其一般方式是:JMP ESP 与 JMP EBX;<br />昨天有一“同学”问我关于JMP EBX详细的问题,所以在此介绍一下：<br /><br />1 JMP ESP<br />函数调用后的堆栈结构：<br />    L<br />    L -> child program of Local variable<br />    L -> 一般情况下此处保存的ebp<
shellcode 之 JMP ESP 与 JMP EBX
06-30 3544
堆栈溢出在我们exploit时常用到,利用其一般方式是:JMP ESP 与 JMP EBX; 昨天有一“同学”问我关于JMP EBX详细的问题,所以在此介绍一下：1 JMP ESP函数调用后的堆栈结构：    L    L -> child program of Local variable    L -> 一般情况下此处保存的ebp    R -> EIP for ret
CALL指令有多少种写法
hksoobe的专栏
08-03 2956
本文转自 http://blog.ftofficer.com/2010/04/n-forms-of-call-instructions/
CALL是如何炼成的 之二:实践篇
u010488395的专栏
05-04 909
前言:遇到一个CALL应该如何写?    这个是写一个内挂不可避免的问题.刚初学的朋友可能会不知道如何入手.想起刚学这方面的时候,绕过很多 弯路,现在把一些经验写出来给大家参考参考吧,不是很高深的东西,但我觉得对某些人很有帮助.    写CALL的步骤!    我之前说过写一个程序的CALL其实就2个步骤,第一:找到相关地址,第二:传入适当参数.只要这2点你做到 了 这
c++ 跳转到上级目录_Windows漏洞利用开发 第4部分：使用跳转定位Shellcode 模块
weixin_28849465的博客
12-08 519
概观在第2和第3部分中，我们构建并改进了ASX To MP3转换器的一个漏洞利用。尽管它存在缺陷，但就漏洞而言，它非常简单直接—— 直接利用指向我们shellcode的寄存器从而直接跳转到EIP覆盖。事情并不总是那么容易。通常你必须做更多的工作来让应用程序执行到你的shellcode。在本系列的这一部分中，我们将研究如何在漏洞利用中使用跳转代码。具体来说，我们将看看如何操作寄存器和栈，并...
Control-Flow Integrity(控制流完整性) 的原理
热门推荐
Sucker For Pain
12-25 1万+
本文讨论的原理基于Control-Flow Integrity Principles, Implementations, and Applications这篇论文。
显控PLC程序控制指令详解：FOR/NEXT, JMP/LBL, CALL等
"该文档是关于显控PLC上位软件的程序控制指令说明，涵盖了FOR--NEXT循环指令、程序内部跳转JMP/LBL、调用子程序CALL、顺控指令STL\STLE\ST\SET\RST以及C函数功能块调用CALLM等内容。" 在PLC编程中，程序控制指令...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值