-
-
[求助]winxp sp3过DEP
-
发表于: 2017-11-21 11:00
-
Windows xp sp3开启DEP，如下图：
shellcode能够完成virtualprotect堆栈的布局，
virtualprotectex执行成功，eax=1
下一步利用jmp esp跳转到shellcode执行
出问题了！！！！没有跳转到shellcode，
程序没有成功执行，报错：
为什么DEP还会报错？？
shellcode能够完成virtualprotect堆栈的布局，
virtualprotectex执行成功，eax=1
下一步利用jmp esp跳转到shellcode执行
出问题了！！！！没有跳转到shellcode，
程序没有成功执行，报错：
为了帮助保护您的计算机，Windows已经关闭了此程序
为什么DEP还会报错？？
|
|
|---|---|
|
|
问题找到了！！！！！如下图所示：
 在构造ROP gadgets时选取的0x7DD333BB处的JMP ESP指令Access violation，触发了DEP。 重新寻找JMP ESP指令，后成功绕过DEP。 dip: 在利用OD调试分析时，没有出现这个异常，换了Immunity Debugger后，很容易就找到问题所在了。 GET！！！！！！ |
|
|
|
