honestech_VHS to DVD漏洞分析 还有一些小问题望大牛帮忙

音乐之家1

今天找了一个存在缓冲区的漏洞的程序来练习一下缓冲区溢出技术  果然看书和实际的操作是有很大差距的...这不一动手就问题重重。。还望大牛路过时能进来看看帮小弟解决一下 这些小问题   感激不尽！！实验环境 xp sp3 +  htvhstodvd30shareeng实验软件和用到的测试文件 以及 我写的  生成poc文件的python脚本均在附件中打包 如果解压失败的话 请下载快压 这个软件解压  程序名称是  htvhstodvd30shareeng.exe   是一个将VHS 格式转换为DVD 格式的软件  同时还 有注册机制  有兴趣的可以破解一下它 欢迎分享-_- .. 漏洞简述 : 该程序在处理  .ilj  工程文件中FILE 参数时 对数据处理不当 造成 缓冲区溢出. 具体请看附件中的POC 代码和文件。。 漏洞调试过程:打开漏洞程序  选择Advanced Mode 然后点击左上角的Project   选择Open Project 此时用OD附加  然后打开jmp.ilj文件
                              

上图左侧是生成该文件的Python 代码  右侧是OD 捕获到异常时断下  注意此时 eip 的值已经被我控制  为 0x42424242 即代表4个B 并且 此时 esp 中的值正好指向我们的Shellcode 区  ;shellcode 的作用是弹一个框。。接下来自然就是在 内存中 查找 jmp/call  esp便可劫持程序流程 说干就干 这里我找到的地址是0x7dcf42ef  这个需要在具体环境中具体确定
于是用\xef\x42\xcf\x7d  替换 BBBB( 在计算机中字符需反序 )  重新运行脚本 生成新的  sploit.ilj 文件 或者直接使用附件中的Success_sploit.ilj文件  重复刚才的操作 。。。

此时你就会发现我的shellcode有问题 （这里说声抱歉  由于本人技术渣渣 不知该怎么办  。。。）不过由图中可以看到程序已经能够执行 栈区的shellcode 中了 应该只要找到合适的 shellcode 就能够执行任意代码了  希望有人找到合适的shellcode的后 能分享一下   小弟感激不尽 ！！！
这里说下我在调试时遇到的另一个 异常  我在用 程序打开 seh_sploit.ilj  文件时触发一个异常

此时 同时此时 SHE 结构也被我 用经典的SHE利用方法给覆盖了  照理说应该就能执行到我的shellcode 区域  可是 事与愿违  忽略异常后程序居然 退出了！！！这下我就蒙了  我怀疑是不是 有 safeseh 机制 但是我用插件检测后发现 其并没有 启用该安全机制  于是 我没辙了  如果大家能在解决该问题后 分享给我  在下感激 感激！！！这就是今天的分享  谢谢阅读   在下文笔不好   如有看的不爽的地方 敬请谅解 谢谢。
百度云链接.txt
85 Bytes, 下载次数: 1, 下载积分: 吾爱币 -1 CB

分析的软件及POC文件

来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！