攻击堆栈

我强烈建议你读 Smashing the Stack for Fun and Profit . 它非常详细地描述了您需要执行的步骤。

堆栈不包含代码,但包含函数的返回地址。典型的堆栈结构是:

<stack data> <old frame pointer> <return address>

<old frame pointer> 123 .

call ESP 操作码在一个固定的内存地址,并用这个地址覆盖返回地址。这样,执行将在堆栈上继续。如果没有DEP激活(或支持),它将工作。

在你的情况下,你也可以寻找 abs_jump 123 在记忆中。

@洛伦只有在堆栈可以执行的情况下它才能工作。 call esp 只有两个字节的操作码,所以很有可能在内存中找到它。第二种方法不是从堆栈执行代码,而是需要5字节的操作码,这是很难找到的。