2013 年 9月 12 日随笔档案 - zcc1414

2013年9月12日

摘要：视频学习：编译模块后不用改为回环地址所以可以用 MiniSniffer抓包GET ksreg_server/chkb8.php可可验证OD载入程序F9 运行查找字符串（最后不要在DO搜索容易BUG）复制所有字符串搜索登陆失败信息下断点往上找寻信息找到跳过登陆失败的JNZ修改后结束... 阅读全文

posted @ 2013-09-12 23:19 zcc1414 阅读(208) 评论(0) 推荐(0)

利用加载模块之外的地址绕过SafeSEH

摘要： /*XP SP3 VS2008 SafeSEH 保护利用程序的 map状态的的映射文件把它当成跳板跳向我们的shellcode执行*/#include #include char shellcode[]="\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\x... 阅读全文

posted @ 2013-09-12 12:04 zcc1414 阅读(240) 评论(0) 推荐(0)

zcc1414

公告