第一次实验拓展

最新推荐文章于 2024-02-06 07:00:00 发布

转载最新推荐文章于 2024-02-06 07:00:00 发布 · 88 阅读

·

0

·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/entropy/p/6505905.html

本文记录了作者在调试Shellcode过程中遇到的问题及解决方法。从安装软件到设置堆栈执行环境，再到构造并注入shellcode，详细描述了每一步的操作细节。特别是针对返回地址覆盖的具体调试步骤，对于初学者具有一定的参考价值。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第一次尝试

首先，安装相关软件。

设置堆栈可执行及关闭地址随机化。

构造shellcode

先注入一段攻击buf，确定返回地址的位置

注入攻击buf时由于权限不足，无法进行。

更改文件权限后成功。

打开另一个终端进行调试

计算出返回地址

输入后运行

该问题尚未解决，还在调试。

更新

由于上次实验忘记继续确认返回地址，直接套用了老师的shellcode，导致错误。确认返回地址后发现，覆盖返回地址是从02开始。

在攻击buf中添加一字节\x90后返回地址被01020304覆盖。此时再修改返回地址即可。

天啦噜！以后做实验不能偷懒。一步的问题折腾了一下午，蓝瘦香菇qaq

转载于:https://www.cnblogs.com/entropy/p/6505905.html

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。