问写缓冲区溢出漏洞--如何计算外壳代码的地址？

EN

您通常不需要“计算”外壳代码的地址。使用设置字符串溢出缓冲区并计算偏移量。说

AAAAAAAAAAAAAAAAAAAAAAAAAAAAABBBBCCCC

其中，BBBB覆盖EIP (下一个指令地址)，CCCC下降到ESP寄存器所指向的位置。

您需要找到在外壳代码上继续执行的指令，您可以将其插入到CCCC开始的位置。例如JMP ESP指令。这需要是静态的(例如，没有ASLR)，并且地址不应该包含任何“坏”字符，例如可能终止缓冲区的\x00。

因此，程序是：

1. 缓冲区被A's溢出。
2. EIP现在指向您所在的JMP ESP指令。
3. JMP ESP由处理器执行--当ESP指向您的外壳代码时，在这里继续执行。

您可能需要一些额外的填充在您的外壳代码开始时，例如NOPs (\x90)，以允许任何扩展从解码，如果你使用一个编码的有效载荷。然而，一些AVs和IDS会同时检测到许多NOPs的签名，因此处理器最好是忙于工作，以防止检测。

这是通常的方法，尽管这完全取决于您的有效负载是否有空间，以及您是否能够以类似于上面的方式找到它。可以使用像NOP雪橇这样的技术来使定位有效负载更容易，以防您需要在其他地方编写它们。