千家信息网

修改函数返回地址

发表于:2024-11-27 作者:千家信息网编辑
千家信息网最后更新 2024年11月27日,函数返回地址掌握技巧后挺好找的,我们从书上的内存剖析图知道,返回地址就在EBP的内存块。于是,在ollydbg上,我们根据寄存器窗口直接找EBP,在EBP的下面一个就是函数的返回地址。直接淹没地址的话
千家信息网最后更新 2024年11月27日修改函数返回地址

函数返回地址掌握技巧后挺好找的,我们从书上的内存剖析图知道,返回地址就在EBP的内存块。于是,在ollydbg上,我们根据寄存器窗口直接找EBP,在EBP的下面一个就是函数的返回地址。

直接淹没地址的话,函数运行出错。

溢出返回无效地址。

现在的话正式做触发栈溢出的输入文件。

将做好的输入文件插入之后就会成功。


0