使用vc6.0探讨栈溢出对代码进行攻击

待攻击代码如下

首先要试运行代码,是否能正常运行,若不能,检查代码以及头文件,或者资源文件路径有错误。

接着设置一个断点,位于if语句之前,并打开寄存器(查看,调试窗口栏)若没有按f11后再打开,

按f10,打开窗口 

接着在代码区按f10,观察箭头指向

 箭头位于断电下面,打开面板输入任意字符串。

 继续按f10,直到箭头位于printf语句(使其距离靠近EBP)

复制EBP值,进行查找

 注意箭头指向位置。对内存地址进行分析,ABCDE原始密码已经呈现出明文,但是我们做的是不输入ABCDE输入其他的使其破解,从我们输入的6个a来看,只显示了5个,因为第六个是斜杠0,若要覆盖,0019FED4一行,只需要输入两个,0019FED8需要输入4个覆盖,下一行要输入1个就能覆盖,一共是6+2+4+1=13.尝试一下结果如下

可以看到我们没有输入ABCDE,但是仍然获得了OK输入。这就是栈溢出缓存攻击。是不是很有趣呢?有任何疑问可以在评论区留言哦,贴主可以慢慢回答 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

B10SS0MS

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值