shellcode里使用jmp esp指令，但是它的地址里含有0

yanxf07 2014-12-18 01:24:58

网上资料都是针对windows的，我是针对linux的，也不知道怎么找，去哪个库里找，如题，好不容易找到个jmp esp指令，但是发现地址是类似于0x133ddf样子的，也就是含有0，这是shellcode的大忌，那我想问下该怎么弄呢？在linux下应该去哪个库里找这个指令的地址呢？谢谢了先

...全文

347 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

小笨和漂向北方 2014-12-18

打赏
举报

回复

u still don't want to give up, do you?

did you just hack the Sony Entertainment? if it's you, could you please forward me the new 007 movie?

zhxianbin 2014-12-18

打赏
举报

回复

shellcode是什么，没看懂什么意思。

yanxf07 2014-12-18

打赏
举报

回复

怎么没人知道么？顶一下

本文围绕以jmp esp为跳板的shellcode开发展开。介绍了shellcode与exploit的区别，因Windows进程函数栈帧移位，需动态定位shellcode，可用jmp esp作跳板。还说明了获取跳板地址的方法，阐述shellcode调用MessageBox弹窗及调用exit函数正常退出的功能需求，最后给出汇编代码及运行结果。

本文详细介绍了如何在Windows10下，使用VC6.0和Ollydbg工具，通过查找JMP ESP指令地址，覆盖函数返回地址植入shellcode。内容包括查找JMP ESP地址、构造shellcode、利用User32.dll和Kernel.dll的函数实现shellcode功能，以及最终成功调用ExitProcess确保程序正常退出的过程。

本文介绍在启用了ASLR的环境下，通过定位固定地址的jmp esp指令（\xFF\xE4）实现栈溢出漏洞稳定利用的技术路径。核心包括：分析ASLR对栈地址随机化的影响；利用未启用PIE的二进制中静态存在的jmp esp跳转至可控栈空间；结合偏移计算、无空字节shellcode构造及pwntools自动化利用。同时涵盖DEP/NX防护下的适用边界与常见规避约束。

博客探讨了shellcode的编写，特别是如何使用jmp esp进行动态定位，以解决缓冲区溢出攻击中shellcode的地址问题。作者遇到动态获取API时的访问权限问题，并分享了使用OD插件和Dependency Walker的经验。文章还提及了shellcode的编码和压缩流程，以及获取API hash的重要性。

本文深入剖析栈溢出攻击中绕过ASLR安全机制的核心技巧——jmp esp指令复用。重点讲解其原理：利用固定地址的jmp esp指令实现跳转至栈上shellcode，规避ASLR对栈地址随机化的防护；详述在目标程序中静态（IDA Pro）和动态（objdump/gdb）定位该指令的方法；涵盖payload构造（偏移计算、小端序转换）、shellcode选型与避坏字符处理，并强调防御措施如PIE、Stack Canary、NX/DEP及安全编码实践。

Linux/Unix社区

18,828

社区成员

11,491

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章