實現爆破的幾種方法

1、找到關鍵跳轉語句,將其強制改爲跳到註冊成功的地方,如je改爲jne,或者jmp無條件跳轉等。

2、找到關鍵跳轉前面的關鍵call,在call中要返回的地方,修改eax的值(具體改爲什麼要看關鍵跳的語句),即改變了關鍵call的返回值,以達到更改跳轉的目的。

3、可以把跳轉到註冊失敗的地跳轉語句nop掉。方法爲:在跳轉語句上右鍵:“二進制”->“用NOP填充”。

發佈了36 篇原創文章 · 獲贊 6 · 訪問量 11萬+
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章