對(duì)于大部分想要利用緩沖區(qū)溢出的人來(lái)說(shuō)，jmp esp就再熟悉不過(guò)了，我最近發(fā)現(xiàn)網(wǎng)上將如何如何利用它的人太多太多，可是就是沒(méi)人告訴在shellcode 中到底jmp esp的地址在哪，有些直接給除了它的地址可是由于jmp esp隨系統(tǒng)的不同地址也不同，有可能別人能用，你拷下就沒(méi)辦法，于是，我便貼出下面一個(gè)實(shí)用程序，方便大家，而且值得一提的是如果將程序稍加修改，便可以查找任何機(jī)器碼所對(duì)應(yīng)匯編代碼的地址。注意，文中以ntdll.dll里查找，有可能在ntdll.dll中找不到ffe4(jmp esp的機(jī)器碼)，你可以嘗試其他dll,最好是常駐內(nèi)存的，至于為啥，呵呵，想必大家都知道吧。

#include<windows.h> #include<iostream.h>#include<tchar.h> int main() { int nRetCode=0; bool we_load_it=false; HINSTANCE h; TCHAR dllname[]=_T("ntdll"); h=GetModuleHandle(dllname); if(h==NULL){h=LoadLibrary(dllname); if(h==NULL){cout<<"ERROR LOADING DLL:"<<dllname<<endl; return 1; } we_load_it=true; } BYTE* ptr=(BYTE*)h; bool done=false; for(int y=0;!done;y++) {try { if(ptr[y]==0xFF&&ptr[y+1]==0xE4) {int pos=(int)ptr+y; cout<<"OPCODE found at 0x"<<hex<<pos<<endl;}} catch(...) { cout<<"END OF"<<dllname<<"MEMORY REACHED"<<endl; done=true; } } if(we_load_it) FreeLibrary(h); return nRetCode;}

總結(jié)

以上是生活随笔為你收集整理的获得jmp esp地址的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。