得到當前EIP地址

    由於EIP寄存器無法直接訪問,要獲得EIP的值,就只有繞着彎兒、變着法子把她弄到手,主要原理:call調用時會把下一條指令的地址push入棧,以供子函數返回,直接從堆棧中就能拿到EIP的值了。

    執行完以下代碼後,eax = 401487。 其中“C324048B”對應於“mov eax,dword ptr ss:[esp];retn ”
00401480    68 C304248B    push C324048B 
00401485    FFD4               call esp
00401487    83C4 04           add esp,4               ;  調整堆棧

 

    也可用下面的代碼,更易理解不過安全性較差
00401480    68 C3000000        push 0C3
00401485    FFD4                   call esp
00401487    58                      pop eax               ;  調整堆棧
00401488    8B4424 F8          

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章