点击联系发帖人
时间：2020-02-18 12:05
|
0x15不是固定值, 哪来的为什么你查看uSearchAddr地址的汇编代码就知道了，代码在0x15偏移处写入0xe9 jmp指令 |
|
目标地址 - 下个指令地址 怎么算出来的 0x15 |
|
因为查找特征码的函数返回的是特征码的首地址，然后+0x15才是真正的call的地址至于+0x6 就是hook后返回的地址吧 |
|
谢谢 谢谢 ，研究了一下午刚整明白了... 又再看新问题了 - - jmp 进入我函数我弹出一个框 点完確定程序就崩溃了 ai...... //把上面注释一切正常aaaaa里面我就弹了一个框点了确定程序就退出. 不弹框更直接，就直接闪退了 |
|
你JMP aaaaa后是不返回了的,就是不會执行 popfd,popad以及后面的指令,要找问题你去aaaaa看,或者你是用错了,JMP AAA应该改成call aaaaa,真的是....什么逻辑啊,先去看看汇编指令,熟悉个个指令再来写shellcode啊 |
|
昨天改了一天囿点蒙优化一下 |
很多人在使用struts2ts2的时候发现在xml中寫代码时没有提示，这里告诉大家一个很实用的方法（ps:任何电脑都通用）：
这个是标签库 点开它找到核心库
注意不要复制错了（ps:这里是複制不是剪切，不然会报错的哦）
报错的地方不用管直接点开Add，
然后 应用并且关闭对话框
到这一步了可能有些人还是没有提示，然后峩们进行一次编译编译之后就可以有提示啦
就是右键选中web项目，然后选择Validate 然后就OK啦
希望对大家有用写入struts2ts2都通用
发布了35 篇原创文章 · 获贊 18 · 访问量 3万+
