|
|
|---|---|
|
|
|
|
|
LZ真恶搞
 ，主要是修改函数调用的Ret地址跳转到指定地址执行，要是这样那方法应该也会超多的。也画个瓢
void __cdecl MyTest(int a, int b, int c)
{
printf("This is my test！\r\n");
}
int _tmain(int argc, _TCHAR* argv[])
{
DWORD dwAddr = (DWORD)(LPDWORD)MyTest;
LPDWORD lpMemcpyRetAddr = NULL;
_asm
{
xor eax, eax
lea eax, [esp - 3*4 - 4] //3*4是3个参数占的栈空间 -4 是返回地址的栈空间
mov lpMemcpyRetAddr , eax //保存memcpy返回的地址，也就是memcpy后面第一条汇编执行地址
}
memcpy(lpMemcpyRetAddr , &dwAddr, sizeof(DWORD));
不过返回时程序流程就被修改了，要是能再顺序执行就会比较h了。 |
|
|
|
|
|
|
|
|
膜拜,其实我看不懂
|
|
|
|
|
|
返回地址补充下，不过感觉怪怪的。
DWORD g_dwRetEip = 0;
__declspec(naked) void __stdcall MyTest(int a, int b, int c = 3*4)
{
DWORD dwWrite;
printf("This is my test！\r\n");
_asm
{
lea eax, [esp + 2*4 ] //地址具体见图
mov dwWrite, eax
}
WriteProcessMemory(GetCurrentProcess(), (DWORD*)dwWrite, &g_dwRetEip, sizeof(DWORD), &dwWrite);
_asm
{
lea esp, [esp + 2*4] //地址具体见图
ret
}
}
int _tmain(int argc, _TCHAR* argv[])
{
_asm
{
call HOUHOU
HOUHOU:
pop eax
sub eax, HOUHOU
add eax, RET_HERE
mov g_dwRetEip, eax
}
DWORD dwAddr = (DWORD)(LPDWORD)MyTest;
LPDWORD myRet = NULL;
_asm
{
xor eax, eax
lea eax, [esp - 3*4 - 4] //地址具体见图
mov myRet, eax
}
memcpy(myRet, &dwAddr, sizeof(DWORD));
RET_HERE:
printf("just test！\r\n");
|
|
|
|
|
|
看了楼主的帖子，得到一个新启发，可以依靠修改函数的返回地址构造自己的shellcode进行干坏事！
|
|
|
不错哦!
|
|
|
|
|
|
|
|
|
LS的用参数来获取Ret地址比较通用，
你们都太会玩了，玩的也太邪恶了 看来是我太单纯
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
可以干坏事！
|
