缓冲区溢出的两种方式

两种覆盖方式：
①用任意字符覆盖缓冲区和ebp，eip覆盖成“jmp esp”的地址，而后跟shellcode，这中方式适合于比较小的缓冲区和shellcode，

过长的shellcode将失败。
②缓冲区和ebp由若干个“NOP”指令+shellcode+任意字符覆盖，eip指向缓冲区的某个NOP指令的所在位置。这适合与比较大的缓冲

区和shellcode，但shellcode的大小不能大于缓冲区的大小。

附：windows中jmp esp的地址: 7ffa4512

posted on   小橋流水  阅读(168)  评论(0)  编辑  收藏  举报

编辑推荐：
· 如何编写易于单元测试的代码
· 10年+ .NET Coder 心语，封装的思维：从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热？
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列：向量存储与相似性搜索在 .NET 中的实现
阅读排行：
· 周边上新：园子的第一款马克杯温暖上架
· Open-Sora 2.0 重磅开源！
· 分享 3 个 .NET 开源的文件压缩处理库，助力快速实现文件压缩解压功能！
· Ollama——大语言模型本地部署的极速利器
· [AI/GPT/综述] AI Agent的设计模式综述

导航

统计

点击右上角即可分享
微信分享提示
SQL AI 助手