国产精品第一综合首页,GOGOGO免费高清日本TV,在线视频国产黄片

難道是我的環(huán)境的問題嗎，跟老師生成的這個不一樣

Student 2023-5-23 797

老師，您的文檔和視頻中func的匯編代碼是sub esp,0x24和sub esp,0x4，然后計算offset是0x24+0x4+0x4=0x28+0x4，但是我電腦編譯完之后的是這樣：

1 2	`0x08048457` `<+3>: sub esp,0x28` `0x0804845a` `<+6>: sub esp,0x4`

按老師您的算法的話我這邊開辟的緩沖區(qū)應(yīng)該是0x28+0x4，然后offset就應(yīng)該是0x28+0x4+0x4，但是這樣并不能getshell，難道是我的環(huán)境的問題嗎，跟老師生成的這個不一樣。。求解

1條回答

Roger 2023-5-23 2023-5-23編輯

應(yīng)該是你的gcc版本和我的不一樣，編譯出來的代碼會有差別，但是你只要弄清楚返回地址的偏移就可以了，去stack空間數(shù)一下，你的匯編代碼和我的不一樣，所以exp也要做相應(yīng)的修改

我使用的是ubuntu-18.04.3-desktop-amd64這個鏡像默認(rèn)的gcc版本，你可以去官網(wǎng)下載，我給你提供一個百度網(wǎng)盤的鏡像下載鏈接：https://www.xuenixiang.com/thread-1858-1-1.html

回復(fù) 已采納

回答

回答問題，請先登錄

零基礎(chǔ)入門pwn

參與學(xué)習(xí) 1808 人

提問次數(shù) 36 個

《零基礎(chǔ)入門pwn》，短時間內(nèi)踏入漏洞利用的大門，快速成為一名合格的pwn題選手

學(xué)習(xí)課程

我的提問

我的回答

學(xué)習(xí)收益

采納榜