-
-
[分享]发个过DEP的第一题答案，就是有点大32个字节
-
发表于: 2010-10-22 06:09
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
呃。。。
 我数错了。。。 不好意思。。。
|
|
|
这跟我在http://bbs.pediy.com/showthread.php?t=122883&page=3第37楼中回复的思路是类似的，重点就是add esp, xx, retn yy指令做跳板。
而且找到的指令是CODE里面的，比我找的系统DLL的稳定，当时我只搜了add esp, 28，没有往下搜大于28h，所以错过了，比我好的另一点是少了一个跳板，直接把MessageBox作为retn的返回地址，从而实现过DEP。 但是和我当时一样最后这个指向保存返回地址还是没有能不使用堆栈中的值，因此通用性还是  。依然希望能看到解决这个问题的。
|
