12 / 2 页

论坛徽章:: 36

11楼 [报告]

发表于 2016-06-20 10:43 |只看该作者

回复 10# keymirage

这样怎么可能先知道A地址呢，你描述我发现看得不是很明白，你唯一能做的就是提高shellcode的命中，最后跳转到的肯定是A或者A+的地址，直接shellcode前用NOP填充，哪怕最后shellcode 往后了一样可以运行

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

windoze

版主

论坛徽章:: 44

12楼 [报告]

发表于 2016-06-20 15:49 |只看该作者

回复 10# keymirage

所以你要猜测stack布局，并且插一大堆nop在你的shellcode前面。
一个进程的stack base address是基本固定的，当然在溢出点的SP你不太可能精确的猜到，所以你只能大概估一个范围，比如说上下1k的范围，然后你就需要在shell code前面填上2k的nop，然后根据你的猜测设置stack顶返回地址，希望这个地址位于那2k的nop之中。
如果你猜对了，那么函数返回时PC就会转到某一条nop指令上，执行完下面的那些nop就轮到你的shellcode了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

keymirage keymirage 当前离线禁止发言好友博客消息论坛徽章: 3	13楼 [报告] 发表于 2016-06-21 08:53 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

keymirage keymirage 当前离线禁止发言好友博客消息论坛徽章: 3	14楼 [报告] 发表于 2016-06-21 08:59 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

windoze

版主

论坛徽章:: 44

15楼 [报告]

发表于 2016-06-21 10:05 |只看该作者

回复 13# keymirage

ASLR是编译器提供的，编译器在编译代码的时候会插入stack randomize的一些指令，所以很有可能一个进程里还存在没有打开aslr的动态库，因为OS装载动态库的时候尽量会使用标记在动态库文件里的那个基地址，所以找到一个这样的动态库就意味着你有可能找到一个可预测的地址，接下来就是想办法在这个动态库里找一个溢出点。