mona常用命令

!mona rop -m msvcr71.dll -n -cpb '\x0a\x0d'

-n意思是不包含null

选项  -n
如果你使用选项-n，所有起始包含null字节的模块都将被跳过。这将加快查询速度，但是这将错过一些结果，因为一些模块可能事实上包含不以null字节起始的指针。如果这个行为太过于明显 如果你仅仅想排除一些空指针，你可以使用 -cp nonull 或者 -cpb '\x00' 其中一个（稍后将看到）

选项 -cpb

这个选项允许你给定坏字节为指针。这个特性将主要的跳过那些包含任何一个命令行给定的坏字符的指针。

假定你的利用不包含 \x00, \x0a or \x0d,你可以用以下全局的选项去跳过包含这些坏字符的指针。

代码:

-cpb '\x00\x0a\x0d'

!mona find -s "\x94\xC3" -m msvcrt.dll

详细说明

http://drops.wooyun.org/tips/6814

https://www.corelan.be/index.php/2011/07/14/mona-py-the-manual/

findwild这个非常好用！能模糊找到对应指令

!mona findwild -s "push r32#*#pop esp#*#retn"