yh-01

摘要： 首先查看一下文件的基本信息 是个64位的程序，只开了NX保护 继续用64位的ida打开文件看一看 这里的mian函数大概是先输入一个值，然后与10进行比较，如果比10大，就退出程序，否则就继续执行 这里也很容易发现有栈溢出的漏洞，但是有if条件的约束，不能输入一个较大的数直接溢出，但是能输入‘-1’ 阅读全文

摘要： 首先查看一下文件的基础信息 可以看到是个32位的程序，保护措施就开了个NX 在用32位的ida打开看看文件具体干了什么 发现这么看main中就是主要调用了两个函数，那就具体看看这两个函数干了什么，其实看函数名就发现第二个函数肯定存在问题，得好好看看 点开发现这里存在溢出，想到可以溢出修改返回地址 在 阅读全文