對於大部分想要利用緩衝區溢位的人來說，jmp esp就再熟悉不過了，我最近發現網上將如何如何利用它的人太多太多，可是就是沒人告訴在shellcode 中到底jmp esp的位址在哪，有些直接給除了它的位址可是由於jmp esp隨系統的不同位址也不同，有可能別人能用，你拷下就沒辦法，於是，我便貼出下面乙個實用程式，方便大家，而且值得一提的是如果將程式稍加修改，便可以查詢任何機器碼所對應彙編**的位址。注意，文中以ntdll.dll裡查詢，有可能在ntdll.dll中找不到ffe4(jmp esp的機器碼)，你可以嘗試其他dll,最好是常駐記憶體的，至於為啥，呵呵，想必大家都知道吧。
#include#include#includeint main()
we_load_it=true;
}byte* ptr=(byte*)h;
bool done=false;
for(int y=0;!done;y++)
}catch(...)
}if(we_load_it)
freelibrary(h);
return nretcode;
}
獲得MAC位址
void getmac out char pszbuffer,dword nbuffersize 第二次呼叫getadaptersaddresses 獲取實際想獲取的資訊.if dwretval getadaptersaddresses af inet,0,null,paddresses,outbu...
獲得IP位址
在asp 中使用 request.servervariables remote addr 來取得客戶端ip 位址但如果客戶端是使用 伺服器來訪問那取到就是 伺服器ip 位址而不是真正客戶端 ip 位址 要想透過 伺服器取得客戶端真實ip 位址就要使用 request.servervariables ...
jmp esp 動態定位shellcode
通過前面的學習，我們進一步利用了strcpy的未檢查資料長度機制進行各種操作。但是，如果我們的程式是動態的載入，可能會造成shellcode不能執行成功，即跳轉到錯誤的位置。這時候，我們就想利用程式本身的功能來完成這個，我們想到了jmp esp 淹沒返回位址為jmp esp 使用外掛程式收縮jmp ...