主题：如何用绿坝养肉鸡（一） -- 代码ABC

共:💬168 🌺312 🌵1 新:

缓冲区溢出

缓冲区溢出，这个漏洞从理论上来说是可以用来攻击

的。可是实际做起来相当的难呀，你怎么才能保证

正好是改了eip 地址，而且正好就能指向你要的指令呢。比如说，你把eip改成 0x4444f，在你的机器上

这里有一条jump指令，可以跳到你要的地方开始。

可你怎么知道，在我的机器上eip应该改到什么地方呢

除非你知道比如说windows系统的核心。知道

比如说对所有系统， 0x4444f 都有一条jump指令

。所以说我觉得这个说到底还是操作系统的问题。最开始，用这个的人一定对系统熟的不的了。估计核心代码都是他写的。

有趣有益，互惠互利；开阔视野，博采众长。
虚拟的网络，真实的人。天南地北客，相逢皆朋友