|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Bash 2:5020/400 29 Nov 2002 00:21:31 To : All Subject : Подрыв стэка -------------------------------------------------------------------------------- Привет All, Меня интересует Субж. В инете нашел много интересных статей. Когда в очередной раз наткнулся на пост, решил попробовать своими руками.... и как все не печально, ничего не вышло. Много где расхождений со статьей. Госопда если у кого получиться сделать, то что написано в статье, запостите мне ваши эксплоиты. Хотя несколько проблем вызвал сам ШелКод. Как он работает понятно, не ясен механизм переходв jmp и call. Работает только, когда я указываю полные адреса, но не работает когда я им указываю относительный переход. Скажем jmp 0x1c - eip=eip+1c. Причем проблема не в расчетах на сколько байт нужно перейти, просто программа не компилируется :(( Простой случай, описаный в статье, переполнить стэк так, чтобы адрес возврата сменился на адрес самой же функции (т.е. она два раза выполняется) у меня вышло. А вот дальше никак :((( Поомгите ламерюге криворукАму, не патченому и не баг-фиксиному. Адрес этой статьи тут. http://www.securitylab.ru/?ID=34179 --- ifmail v.2.15dev5 * Origin: DevNull Tech. (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/151781f9130b1.html, оценка из 5, голосов 10
|