ch2:栈溢出，代码植入

最新推荐文章于 2023-05-05 20:18:00 发布

回忆里的褶皱

最新推荐文章于 2023-05-05 20:18:00 发布

阅读量720

点赞数 2

分类专栏：《0day安全》学习札记

本文链接：https://blog.youkuaiyun.com/x728999452/article/details/52936586

版权

本文通过实验环境讲述了如何利用栈溢出进行代码植入，目标是调用MessageBoxA函数显示消息框。文章详细描述了C语言代码的编写，如何使用OllyDbg获取函数地址，以及汇编代码的编写和修改过程。最终，通过十六进制编辑器修改payload并成功执行，展示了代码注入的效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验环境：

操作系统	Windows7
IDE	VC 6.0
build版本	debug

任务：通过向password.txt中写入二进制机器代码，来调用MessageBoxA，弹出消息框。

用于实验的C语言代码：

#include<stdio.h>
#include<windows.h>
#define PASSWORD "1234567"

int verify_password(char * password)
{
	int authenticated;
	char buffer[44];
	authenticated = strcmp(password,PASSWORD);
	strcpy(buffer,password);
	return authenticated;
}

int main()
{
	int valid_flag = 0;
	char password[1024];
	FILE * fp;
	LoadLibrary("user32.dll");//prepare for messagebox
	if(!(fp = fopen("password.txt", "rw+")))
	{
		exit(0);
	}
	fscanf(fp,"%s",password);
	valid_flag = verify_password(password);
	if(valid_flag)
	{
		printf(