修改函數返回地址

函數返回地址掌握技巧後挺好找的，我們從書上的內存剖析圖知道，返回地址就在EBP的內存塊。於是，在ollydbg上，我們根據寄存器窗口直接找EBP，在EBP的下面一個就是函數的返回地址。                             直接淹沒地址的話，函數運行出錯。 溢出返回無效地址。 現在的話正式做觸發棧溢出的輸入文件。 將做好的輸入文件插入之後就會成功。 轉載於:https://blo

>>阅读原文<<