摘要: ret2syscall的做题思路(以32位程序为例) ​ ret2syscall需要寻找的指令的思路和构造shellcode的思路是一样的,只不过ret2syscall获取的指令算是就地取材,而ret2shellcode创造指令算是无中生有。在32位程序中,我们要系统调用,那就需要把系统调用号传入eax寄存器,然后需要把ecx和edx的寄存器给清空。最 阅读全文
posted @ 2022-01-27 20:49 ZikH26 阅读(920) 评论(0) 推荐(0) 编辑