[求助]有关书上第12章的资源"RtlCreateInject"里的64位地址自定位问题-《加密与解密(第4版)》-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
monvvv 雪币： 873 活跃值： (581) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	monvvv 2 楼 call next会将rip入栈，所以pop rbx就相当于取当前地址。由于写入shellcode的地址是段的开头（申请的内存都是对齐的），所以低16位一定是0，and bx, 0就相当于取当前shellcode的开头，从作用上说和用sub rbx, xxx是一样的。 2019-11-17 14:20 0
我是EIP 雪币： 1931 活跃值： (63) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 24 粉丝 0 关注私信	我是EIP 3 楼 monvvv call next会将rip入栈，所以pop rbx就相当于取当前地址。由于写入shellcode的地址是段的开头（申请的内存都是对齐的），所以低16位一定是0，and bx, 0就相当于取当前she ... 为什么不能用 call L001 L001: pop ebx sub ebx,5 32位就是这样计算的啊？ 2019-11-17 17:49 0
白菜大哥雪币： 12502 活跃值： (3088) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 615 粉丝 15 关注私信	白菜大哥 4 楼没说不能这样用。而是为了对齐，你malloc的内存，地址尾数一定是0，但是你的eip的值可能是奇数或者偶数，人家这个手法很聪明。 2019-11-18 13:49 0
白菜大哥雪币： 12502 活跃值： (3088) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 615 粉丝 15 关注私信	白菜大哥 5 楼比如你申请的内存地址尾数是0，但是你的eip是个奇数，那我问你，不告诉你其他条件情况下，你的eip加上或者减去多少才能保证尾数绝对是0， 2019-11-18 13:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
monvvv 雪币： 873 活跃值： (581) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	monvvv 2 楼 call next会将rip入栈，所以pop rbx就相当于取当前地址。由于写入shellcode的地址是段的开头（申请的内存都是对齐的），所以低16位一定是0，and bx, 0就相当于取当前shellcode的开头，从作用上说和用sub rbx, xxx是一样的。 2019-11-17 14:20 0
我是EIP 雪币： 1931 活跃值： (63) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 24 粉丝 0 关注私信	我是EIP 3 楼 monvvv call next会将rip入栈，所以pop rbx就相当于取当前地址。由于写入shellcode的地址是段的开头（申请的内存都是对齐的），所以低16位一定是0，and bx, 0就相当于取当前she ... 为什么不能用 call L001 L001: pop ebx sub ebx,5 32位就是这样计算的啊？ 2019-11-17 17:49 0
白菜大哥雪币： 12502 活跃值： (3088) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 615 粉丝 15 关注私信	白菜大哥 4 楼没说不能这样用。而是为了对齐，你malloc的内存，地址尾数一定是0，但是你的eip的值可能是奇数或者偶数，人家这个手法很聪明。 2019-11-18 13:49 0
白菜大哥雪币： 12502 活跃值： (3088) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 615 粉丝 15 关注私信	白菜大哥 5 楼比如你申请的内存地址尾数是0，但是你的eip是个奇数，那我问你，不告诉你其他条件情况下，你的eip加上或者减去多少才能保证尾数绝对是0， 2019-11-18 13:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复