缓冲区溢出的一点疑问，急急急！！！

zyq8709 2009-04-23 01:27:02

缓冲区溢出有一种是利用jmp esp的地址覆盖原有的返回地址，使程序转去执行esp处的shellcode指令，但是这样有一点问题，利用jmp esp指令修改eip，使eip等于esp，为了使cpu执行esp所指的shellcode，可是shellcode的地址是ss:esp,而jmp之后将要执行的代码位于cs:eip,虽然esp=eip,但是cs不一定等于ss，这样不就不一定能够执行shellcode了，那么事实上是怎么回事呢，为什么呢，原因是什么呢，该如何解决呢？
在q版缓冲区溢出教程中讲到可以利用jmp ebx来代替jmp esp，用覆盖异常SEH即结构化异常处理法来执行shellcode，讲到“故意把返回地址覆盖成一个错误的地址。出错时Windows 就会跳到处理错误的入口点，而EBX就在入口前4个字节的地方！那我们把错误入口处覆盖为JMP EBX的地址，就会跳到前4个字节了。然后在这里我们写入nop，nop，JMP 04，往后跳4个字节，正好跳过覆盖值，达到我们的ShellCode。”问题同样是当执行jmp ebx时，cs的值不一定等于ss，所以也不一定跳转到入口的前四个字节，而且jmp 04指令是指跳转到cs：0004的位置而不是跳转偏移量为4，最差也得写成jmp $+5，那是事实怎样的，我写的是否对，请详细写明原因说明道理，多谢！！！

...全文

78 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

liliangbao 2009-04-27

打赏
举报

回复

up

代码下载地址： https://pan.quark.cn/s/ee8627e4e6d7 ABAP调试器是一种功能强大的工具，可用于在执行期间对ABAP代码进行检验。除了常规的核心功能（例如逐行运行代码以及检验变量、字段符号和引用的值）之外，它还提供了一些辅助性的特性，能够简化并压缩调试会话的时长。并非所有使用者都熟悉这些辅助特性。SAP ABAP调试器是处理和优化ABAP代码开发与维护工作的核心资源，它配备了多样的功能来协助开发人员在运行状态下进行检验和排除故障。此资源着重阐述了ABAP调试器的一些高级特性，涵盖了深入分析调用堆栈、系统级调试、更新会话调试以及提升调试效率的方法。 1. **深入分析调用堆栈**：除了常规的应用程序调试，开发人员有时需要对调用堆栈的内部层级进行深入调试，特别是在错误出现在异步执行的更新处理或系统级程序时。通过启用**系统级调试**，可以访问通常不公开的系统代码，但这也会导致调用堆栈的显著增加，因此需要审慎操作。 2. **系统级调试**：对于不含业务逻辑的系统级程序，开发人员通常无需进行调试。然而，在特定情形下，例如进行错误追踪时，可能需要进入系统代码。借助调试器的“系统调试启用/禁用”选项，可以赋予对系统程序的调试权限。 3. **更新会话调试**：在处理异步更新任务，例如持久化业务数据时，错误可能发生在更新任务内部。激活**更新会话调试**，在更新任务完成后，调试器将自动启动，展示执行路径。比如，在变更成本中心后，通过输入调试指令 "/h" 启动调试，保存后能够看到更新过程中的错误。 4. **分析调用堆栈**：在进行深入调试时，调用堆栈是至关重要的。通过分析调用堆栈，能够定位到引发问题的具体位置，如在VB_V2_NORMAL...

内容概要：本文围绕“基于自适应无迹卡尔曼滤波的三相配电网动态状态估计研究”展开，提出一种适用于三相不平衡配电网的动态状态估计算法。该方法结合自适应无迹卡尔曼滤波（AUKF）技术，有效处理配电网中存在的非线性、不确定性及量测噪声等问题，提升了状态估计的精度与鲁棒性。研究在Matlab平台上完成算法实现与仿真验证，涵盖系统建模、滤波算法设计、自适应噪声协方差调整机制等关键环节，适用于高比例分布式能源接入导致状态波动剧烈的实际配电网场景。; 适合人群：具备电力系统分析基础，熟悉状态估计与现代滤波理论，从事电力系统自动化、智能配电网相关研究的研究生、科研人员及工程技术人员（工作年限1-5年）；使用场景及目标：① 掌握AUKF在电力系统动态状态估计中的应用方法；② 学习如何在Matlab中构建三相配电网状态估计模型并实现滤波算法；③ 解决实际配电网中因量测稀疏、噪声时变导致的传统估计方法失效问题；阅读建议：建议读者结合电力系统状态估计基础知识，重点研读算法设计与参数整定部分，并动手复现仿真代码，通过对比UKF、EKF等传统方法加深对AUKF优势的理解。

内容概要：本文档为一项关于“价格型需求响应”背景下配电网供电能力综合评估的硕士论文复现资源，采用Python语言实现核心算法与模型。内容系统涵盖了需求侧响应机制建模、基于电价引导的负荷调整策略、配电网供电能力的量化评估方法，并通过编程仿真对实际配电系统进行分析，重点复现了原论文中的数学模型、优化求解流程及关键结果，旨在提升配电网运行效率与供电可靠性，同时为相关研究提供可复用的代码基础。; 适合人群：具备一定电力系统基础知识和Python编程能力的研究生、科研人员及从事智能电网、需求响应、配电网规划等相关工作的技术人员。; 使用场景及目标：①复现并深入理解硕士论文中关于价格型需求响应与供电能力评估的理论模型与实现方法；②应用于学术研究、课程设计或科研项目，开展需求响应策略仿真与配电网承载力分析；③作为科研参考，支撑高水平论文撰写、课题申报及算法二次开发。; 阅读建议：建议结合文档中的代码逐行调试，深入理解优化模型的构建逻辑与求解过程，同时可对比相关Matlab版本实现，以全面掌握不同编程环境下算法实现的异同，进而深化对技术细节与工程应用的理解。

chat_21718575177067961723981951598025.pdf

65,211

社区成员

250,514

社区内容

发帖

与我相关

我的任务

c++ 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

请不要发布与C++技术无关的贴子
请不要发布与技术无关的招聘、广告的帖子
请尽可能的描述清楚你的问题，如果涉及到代码请尽可能的格式化一下

试试用AI创作助手写篇文章吧

+ 用AI写文章