利用JMP ESP植入SHELLCODE

当我们使用构造shellcode覆盖返回地址跳转到shellcode植入点的位置进行攻击时，常常很难找到该地址的具体位置，无法到达目标计算机上去调试，因此更常用的是利用JMP ESP指令来进行攻击。
代码：
#include <stdio.h>

#include <windows.h>
#include <stdlib.h>
#define PASSWORD “1234567”
int verify_password (char *password)
{
int authenticated;
char buffer[44];
authenticated=strcmp(password,PASSWORD);
strcpy(buffer,password);//over flowed here!
return authenticated;
}
int main()
{
int valid_flag=0;
char password[1024];
FILE * fp;
LoadLibrary(“user32.dll”);//prepare for messagebox
if(!(fp=fopen(“password.txt”,“rw+”)))
{
exit(0);
}
fscanf(fp,"%s",password);
valid_flag = verify_password(password);
if(valid_flag)
{
printf(“incorrect password!\n”);
}
else
{
printf(“Congratula