0day学习笔记(3)--修改函数返回地址

最新推荐文章于 2022-10-13 20:19:53 发布

lonmar~

最新推荐文章于 2022-10-13 20:19:53 发布

阅读量245

点赞数

分类专栏：逆向分析文章标签：安全反汇编

本文链接：https://blog.csdn.net/weixin_45551083/article/details/104227895

版权

逆向分析专栏收录该内容

10 篇文章 0 订阅

订阅专栏

在devc++ 32位环境下，通过ida分析和od调试，本文详细记录了0day学习中如何找到并修改函数返回地址的过程，成功绕过程序验证。在实践中遇到qqqqqq干扰及栈中返回地址的查找问题，并最终实现返回地址的逆序覆盖。

摘要由CSDN通过智能技术生成

环境: devc++(编译改为32位),windows10
源码(来自书中)

#include <stdio.h>
#define PASSWORD "1234567"

int verify_password (char *password)
{
int authenticated;
char buffer[8];
authenticated=strcmp(password,PASSWORD);
strcpy(buffer,password);
return authenticated;
}
main()
{
int valid_flag=0;
char password[1024];
FILE * fp;
if(!(fp=fopen("password.txt","rw+")))
{
exit(0);
}
fscanf(fp,"%s",password);
valid_flag = verify_password(password);
if(valid_flag)
{
printf("incorrect password!\n");
}
else
{
printf("Congratulation! You have passed the verification!\n");
}
fclose(fp);
}