利用JMP ESP植入SHELLCODE

最新推荐文章于 2025-05-22 23:49:05 发布

Rosalind Zao

最新推荐文章于 2025-05-22 23:49:05 发布

阅读量1.2k

点赞数 1

分类专栏：逆向文章标签： JMP ESP shellcode植入

本文链接：https://blog.youkuaiyun.com/weixin_44723038/article/details/102638215

版权

本文详细介绍了如何在Windows10下，使用VC6.0和Ollydbg工具，通过查找JMP ESP指令地址，覆盖函数返回地址植入shellcode。内容包括查找JMP ESP地址、构造shellcode、利用User32.dll和Kernel.dll的函数实现shellcode功能，以及最终成功调用ExitProcess确保程序正常退出的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当我们使用构造shellcode覆盖返回地址跳转到shellcode植入点的位置进行攻击时，常常很难找到该地址的具体位置，无法到达目标计算机上去调试，因此更常用的是利用JMP ESP指令来进行攻击。
代码：
#include <stdio.h>

#include <windows.h>
#include <stdlib.h>
#define PASSWORD “1234567”
int verify_password (char *password)
{
int authenticated;
char buffer[44];
authenticated=strcmp(password,PASSWORD);
strcpy(buffer,password);//over flowed here!
return authenticated;
}
int main()
{
int valid_flag=0;
char password[1024];
FILE * fp;
LoadLibrary(“user32.dll”);//prepare for messagebox
if(!(fp=fopen(“password.txt”,“rw+”)))
{
exit(0);
}
fscanf(fp,"%s",password);
valid_flag = verify_password(password);
if(valid_flag)
{
printf(“incorrect password!\n”);
}
else
{
printf(“Congratula