對于大部分想要利用緩沖區溢出的人來說，jmp esp就再熟悉不過了，我最近發現網上將如何如何利用它的人太多太多，可是就是沒人告訴在shellcode 中到底jmp esp的地址在哪，有些直接給除了它的地址可是由于jmp esp隨系統的不同地址也不同，有可能別人能用，你拷下就沒辦法，于是，我便貼出下面一個實用程序，方便大家，而且值得一提的是如果將程序稍加修改，便可以查找任何機器碼所對應匯編代碼的地址。注意，文中以ntdll.dll里查找，有可能在ntdll.dll中找不到ffe4(jmp esp的機器碼)，你可以嘗試其他dll,最好是常駐內存的，至于為啥，呵呵，想必大家都知道吧。

#include<windows.h> #include<iostream.h>#include<tchar.h> int main() { int nRetCode=0; bool we_load_it=false; HINSTANCE h; TCHAR dllname[]=_T("ntdll"); h=GetModuleHandle(dllname); if(h==NULL){h=LoadLibrary(dllname); if(h==NULL){cout<<"ERROR LOADING DLL:"<<dllname<<endl; return 1; } we_load_it=true; } BYTE* ptr=(BYTE*)h; bool done=false; for(int y=0;!done;y++) {try { if(ptr[y]==0xFF&&ptr[y+1]==0xE4) {int pos=(int)ptr+y; cout<<"OPCODE found at 0x"<<hex<<pos<<endl;}} catch(...) { cout<<"END OF"<<dllname<<"MEMORY REACHED"<<endl; done=true; } } if(we_load_it) FreeLibrary(h); return nRetCode;}

總結

以上是生活随笔為你收集整理的获得jmp esp地址的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。