vulnserver-在ntdll.dll中找不到JMP ESP

编程问答 2022-06-11

问题描述

本教程介绍了如何在nttdll.dll中找到JMP ESP

http://sh3llc0d3r.com/vulnserver-trun-command-buffer-overflow-exploit/

  1. 查找EIP地址

在这一步中，我们必须检查寄存器和堆栈。我们必须 找到一种方法跳转到我们的缓冲区以执行我们的代码。 ESP指向 缓冲区的C部分的开头。我们必须找到一个JMP ESP 或CALL ESP指令。不要忘记，该地址一定不能 包含不良字符！

在OllyDbg中打开可执行模块列表（按 工具栏）。选择一个模块，例如ntdll.dll。 （Vulnserv会 不是一个好选择，因为它的地址包含零！）

右键单击代码，然后选择搜索/所有命令。 输入JMP ESP。显示几个可能的地址。选择一个。

我已经按照步骤操作，但是在nttdll.dll中找不到JMP ESP指令。

enter image description here

enter image description here

enter image description here

enter image description here

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

assemblybuffer-overflowollydbg