[求助]如何找到有效的EBP？-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]如何找到有效的EBP？

发表于: 2008-11-29 15:47 3528

[求助]如何找到有效的EBP？

rdotzues

2008-11-29 15:47

3528

覆盖eip的时候，ebp也被覆盖了，这个地址通常是不能读写的，我的想法是eip跳到一个地址，如
mov ebp,esp;
ret
或者
push esp
pop ebp
ret
等等的指令，但是怎么搜都搜不到这样的指令，
又不能硬编码，怎么办？

哪位高手教教我！！！！！！！

mov [ebp-0x4],esi 需要用到ebp

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼双字节好找，三字节难找。 2008-11-29 16:08 0
rdotzues 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 25 粉丝 0 关注私信	rdotzues 3 楼 a71K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1K9h3&6X3L8%4u0E0k6h3c8Q4x3X3g2G2M7X3N6Q4x3V1k6Q4x3@1k6$3i4K6y4p5x3W2)9J5y4X3q4Q4x3@1b7@1i4K6t1$3N6q4)9K6c8s2c8^5N6l9`.`. 这篇文章里提到的过dep的方法用到了EBP，不知道还有没有别的方法过dep 2008-11-29 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

rdotzues

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼双字节好找，三字节难找。 2008-11-29 16:08 0
rdotzues 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 25 粉丝 0 关注私信	rdotzues 3 楼 a71K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1K9h3&6X3L8%4u0E0k6h3c8Q4x3X3g2G2M7X3N6Q4x3V1k6Q4x3@1k6$3i4K6y4p5x3W2)9J5y4X3q4Q4x3@1b7@1i4K6t1$3N6q4)9K6c8s2c8^5N6l9`.`. 这篇文章里提到的过dep的方法用到了EBP，不知道还有没有别的方法过dep 2008-11-29 16:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复