EBP

windows pwn

程序是一个简单的栈溢出：int__cdeclmain_0(intargc,constchar**argv,constchar**envp){charv4;//[esp+0h][ebp-1D4h]charv5
_sky123_·2023-07-17 08:59

函数栈帧的创建与销毁

2.3、关于栈、压栈、出栈简介3、main函数栈帧的创建与分析3.1、pushedp3.2、movebp，esp3.3、subesp，0E4h3.4、pushebx，esi，edi3.5、leaedi，[ebp
遇事问春风乄·2023-07-14 17:10

汇编：寄存器简单分类 - Unix派系 vs Windows派系

寄存器三、64位AT&T汇编-寄存器四、ARM汇编-寄存器五、AT&T汇编vsIntel汇编1、派系2、编码风格3、寻址方式一、Win32汇编-寄存器如eax、ebx、ecx、edx、eip、esp、ebp
瓜子三百克·2023-07-14 11:42

滴水逆向三期笔记与作业——02C语言——04 IF语句逆向分析下

、案例分析二、作业1三、IF...ELSEIF...ELSEIF..多分支语句1、多分支反汇编2、案例分析四、作业2一、if…else…反汇编1、反汇编特点2、案例分析二、作业1解：分析图：分析参数[ebp
to be hungry·2023-07-13 17:22

使用Cheat Enginee(CE)修改“植物大战僵尸”子弹类型

输入这串指令cmp[ebp+24],#40//#代表十进制数值，40是机枪射手的卡槽值jehhjneoriginalcodehh:moveax,5//5是冰西瓜注入代码，进入游戏可以看到机枪射手的子弹已经改
拇指与迷失·2023-06-22 19:51

CTFshow-pwn入门-栈溢出pwn35-pwn36

位的我们直接拖进ida中反编译：//mainint__cdeclmain(intargc,constchar**argv,constchar**envp){FILE*stream;//[esp+0h][ebp
T1ngSh0w·2023-06-21 17:36

函数栈帧的创建与销毁

在开始之前，先来介绍两个寄存器(register)：esp和ebp他们
暗恋 懒羊羊·2023-06-21 08:49

023+limou+C语言的“可变参数列表”和“命令行参数”以及“递归调用”

1.函数栈帧（x86环境）1.1.认识通用寄存器ebp：栈底寄存器esp：栈顶寄存器eip：指令寄存器，保存当前指令的下一条指
limou3434·2023-06-17 21:35

逆向汇编与反汇编——汇编基础快速入门

有点类似于ebp，代表基础地址，加上偏移量可以得到新的地址ecx：计数寄存器。用来存储循环的次数，同时也常用于保存this指针。每循环一次，ecx-1edx：数据寄存器。通常配合eax来使用。
Tandy12356_·2023-06-15 00:48

逆向汇编反汇编——函数分析

原来的堆栈是什么样的，函数调用之后堆栈还是什么样的(即，esp和ebp的值保持不变)，这一个线程当中的所有函数调用都是使用这同一个堆栈。为什么需要保持堆栈平衡呢？》
Tandy12356_·2023-06-13 02:19

函数栈帧的创建与销毁

认识相关寄存器esp：栈顶指针ebp：栈底指针eax：通用寄存器，保留临时数据，常用于返回值eb
The August·2023-06-12 01:46

buu-[网鼎杯 2020 青龙组]jocker

int__cdeclmain(intargc,constchar**argv,constchar**envp){charStr[50];//[esp+12h][ebp-96h]BYREFcharDestina
cool breeze☆·2023-06-10 00:14

PWN-栈溢出漏洞

vullnerable函数中的局部变量buf数组在IDA中给出了其在栈帧中的位置[ebp
纯白郁金香·2023-06-09 05:46

函数调用的机器级表示

文章目录1.Call和ret指令2.如何访问栈帧里面的数据为什么栈底放在上面，栈顶放在下面X86中的寄存器EBP、ESP寄存器push、pop指令mov指令总结如何访问栈帧3.如何切换栈帧函数调用时函数返回时
Sparky*·2023-06-08 21:21

ciscn_2019_s_4-栈迁移

1，三连程序功能：两次输入题目类型猜测：栈溢出，栈迁移2，ida分析溢出点：system_plt地址:思路：由于无直接getshell的利用函数，溢出空间只有8字节（ebp+ret占用无法继续填充ROP
hercu1iz·2023-06-08 08:41

计算机组成原理---第四章 指令系统习题详解版

然后按操作数的物理位置来区别RR型，RS型（）常见寄存器：EAX：(针对操作数和结果数据的)累加器，返回函数结果EBX：(DS段中的数据指针)基址寄存器ECX：(字符串和循环操作数)计数器EDX：(I/O指针)数据寄存器EBP
尘 关·2023-06-06 23:42

AT&T汇编

汇编语言，基于学过X86汇编1.语法格式1.寄存器引用寄存器要在寄存器号前加百分号%,如“movl%eax,%ebx8个32-bit寄存器%eax，%ebx，%ecx，%edx，%edi，%esi，%ebp
风间琉璃•·2023-04-21 18:20

AT&T汇编

AT&T汇编1.语法格式1.寄存器引用寄存器要在寄存器号前加百分号%,如“movl%eax,%ebx8个32-bit寄存器%eax，%ebx，%ecx，%edx，%edi，%esi，%ebp，%esp8
Tom.Smile·2023-04-21 18:19

Windows逆向安全（一）之基础知识（十一）

intarr[3][4]={{1,2,3,4},{5,6,7,8},{9,10,11,12}};查看反汇编7:intarr[3][4]={8:{1,2,3,4},0040D498movdwordptr[ebp
私ははいしゃ敗者です·2023-04-20 13:06

Return-to-dl-resolve

fun/2016/11/09/Return-to-dl-resolve/ROP模块简介https://www.jianshu.com/p/0d45e2025d97利用条件溢出的长度大于等于0x20(包括ebp
HAPPYers·2023-04-20 12:44

BUUCTF [第五空间2019 决赛]PWN5

2.分析源码//Mainint__cdeclmain(inta1){unsignedintv1;//eaxintresult;//eaxintfd;//[esp+0h][ebp-84h]charnptr
Red-Leaves·2023-04-18 05:03

bjdctf_2020_babyrop2-leak canary

IDA静态分析，查看可以泄露canary的地方，否则只能爆破了发现可以格式化字符串函数泄露的地方：栈帧结构：高地址--------------gift_ret栈帧--------------gift_ebp
hercu1iz·2023-04-14 02:18

汇编-ESP寻址 EBP寻址

8.汇编-ESP寻址EBP寻址寄存器传参和堆栈传参寄存器传参MOVECX,1MOVEBX,2CALLXXMOVEAX,ECXADDEAX,EBXRETN堆栈传参--ESP寻址PUSH1PUSH2CALLXXXMOVEAX
Asura_Luo·2023-04-12 02:09

标志寄存器

的是寄存器:减寄存器宽度(不能push8位寄存器和内存)pop指令同样不能pop8位容器pop指令加几取决与后面容器宽度pushad指令:把八个通用寄存器存到堆栈存完后可以随意修改值，使用寄存器(esp.ebp
cool breeze☆·2023-04-11 14:06

深度解剖c语言（函数栈帧）

未初始化的，堆区，栈区栈区和堆区是相向增长的，其中栈区数据高->低2.认识相关寄存器3.函数栈帧main函数也是函数，也会创建函数栈帧高级语言->汇编语言->机器语言，从汇编的角度分析4.main函数栈帧分析ebp
我见青山多妩媚，料青山见我应如是！·2023-04-11 12:46

Win32漏洞分析与利用 栈缓冲区溢出实验总结

左图是一个正常的栈，从高到低依次是：父函数的栈空间、作为返回地址的EIP、保存下来的栈指针EBP、若干局部变量和用于被攻击的缓冲区。现有的C语言中许多标准函数（如strcp
岁余十二.·2023-04-09 13:25

BUUCTF Pwn pwn1_sctf_2016

exp1.题目下载地址点击下载题目2.checksec检查保护运行一下看看3.IDA分析看一下伪代码intvuln(){constchar*v0;//eaxchars[32];//[esp+1Ch][ebp
==Microsoft==·2023-04-05 23:21

函数栈帧（函数调用执行过程剖析）

内存分区寄存器汇编指令栈帧创建与销毁过程函数执行之前的准备工作函数执行函数执行结束，进行函数返回ebp回到上一个栈底销毁形参回到上一栈帧查看汇编指令编辑前言在C语言编写时，我们总会把一些功能单独写成一个函数
小谢%同学·2023-04-05 21:24

pwn学习之——初级任意地址写和进阶任意地址写！

最近看了一道题，write4的，里面有个很好的思路就是任意地址写：一起看看吧：image.png64位的，堆栈不可写保护，栈溢出漏洞，栈大小是：image.png32+8=40（覆盖了ebp的）找找system
小白King·2023-04-05 13:20

EBP 和 ESP 详解

（2）EBP：基址指针寄存器(extendedbasepointer)，其内存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。
测试开发小白变怪兽·2023-04-05 00:52

函数栈帧的创建和销毁

正在调用哪个函数，ebp和es
Adz1119·2023-04-02 20:55

X86 32位汇编利用堆栈传递函数参数的过程

esp通常用来储存栈顶，ebp通常用来储存栈底引入例子没有例子肯定学
LukeWww·2023-04-01 22:48

学海拾遗：汇编语言实验

edxedx=eaxregistermodemovl$0x123,%edxedx=0x123immediatemovl0x123,%edxedx=*(int32_t*)0x123directmovl(%ebp
Erice_s·2023-03-31 14:15

函数栈帧的创建与销毁-(基于C语言的VS2019研究)

其中EBP和ESP两个寄存器存放的是地址，这两个地址是用来维护函数栈帧的EBP：栈底指针ESP：栈顶指针（2）函数调用都是在栈上创建空间的。
abc123susie·2023-03-29 08:39

【C语言】函数运行过程-----栈帧调用

寄存器ebp指向当前的栈帧的底部（高地址），我们称为栈底指针，寄存器esp指向当前的栈帧的顶部（低地址），我们称为栈顶指针。注意：EBP指向当前位于系统栈最上边一个栈帧的底部，而不是系统栈的底部。
成长的菜鸟1018号·2023-03-29 08:37

详解c语言函数栈帧的创建和销毁

内容介绍1相关知识介绍1.1寄存器1.2函数栈帧概述2栈帧创建与销毁过程1相关知识介绍1.1寄存器一般计算机内通用寄存器包括eax，ebx，ecx，edx，esi，edi，esp，edp，其中esp，ebp
爱生活爱编程a·2023-03-29 08:03

DAL 今日职位讨论快报 117

eBP=CwEAAAFmMOte3zXz7xs8NYsBkLgJoJ9UI-WNNtXekl29KJU5JKTNQi9PYHtlaVnofD9uDzUs1LcnEuMei
Dear_Data·2023-03-23 00:55

一个函数的调用过程

1、移动ebp、esp形成新的栈帧结构。2、压栈（push）形成临时变量并执行相关操作。3、return一个值。这些操作在函数中进行。
我的技术学习小站·2023-03-22 10:24

宏、普通函数、内联函数之间的区别

函数帧中存在的东西有：实参（值传递，如果参数是对象则调用拷贝构造函数）、返回地址（指向caller的下一句指令）、原栈指针%ebp、局部变量、某些通用寄存器的快照等。
zlrs·2023-03-20 19:24

ret2syscall

stackoverflow/basic-rop/放入ida后按F5查看源代码int__cdeclmain(intargc,constchar**argv,constchar**envp){intv4;//[esp+1Ch][ebp
杰_74·2023-03-17 00:36

2018-11-24

section.data.section.text.globl_start_start:pushl$8#8入栈sp=-4movl$1,%eax#eax=1callpower#调函数sp=-8jmpexit.typepower,@functionpower:pushl%ebp
半步江南·2023-03-16 08:06

C语言--探索函数栈帧的创建与销毁

需要知道的常识：1.寄存器(eax,ebx,ecx,edx,ebp,esp...)。其中ebp,esp这两个寄存器是存放地址的，这两个地址用来维护函数
青蒸·2023-03-09 08:18

hackme.inndy.tw Writeup

rop1https://github.com/JonathanSalwan/ROPgadget/tree/masterkali好像自带我的是2017.3版本的12*‘a’+ebp+ret手工工具都可以直接用
天河_霜雪·2023-02-18 16:50

2019-03-31 CrackMe 3

__vbaHresultCheckObj004081E9>8B9550FFFFFFmovedx,dwordptrss:[ebp-0xB0]004081EF.8B45E4moveax,dwordptrss
月夜阑珊·2023-02-04 15:17

backtrace

defineEXEFILE"a.out"#defineTEXT_BASE0x400000intbacktrace_m(void**buffer,intsize){inti=0;unsignedint_ebp
滩主·2023-02-03 16:15

2019-04-02 CrackMe 10

首先补充关于VB程序的几点：很多时候VB函数返回值在ebp-0x34中（有时候在ax寄存器中）VB有些函数操作(例如__vbaVarMul),结果保存为浮点数，可以在内存窗口查看64位浮点数看到CrackMe10
月夜阑珊·2023-02-02 20:43

某不知名比赛Pwn题解

可以看到只要大于1024都会返回到buf中执行，程序没有开NXchar*__cdeclFunOfStrCpy(char*src){char*result;//eaxcharv2;//[esp-Ch][ebp
E4x·2023-02-02 03:29

数组_多维数组_分析

VC++6.0编译器生成的数组越界由于VC++6.0编译器，在栈中给变量和数组分配缓存区内存时，不预留保护区（0xCCCCCCCC）,并且数组的寻址方式为DWORDPTRDS:[EBP+EAX*4-28h
Jessica_nasa·2023-01-28 17:07

什么是函数栈帧

函数栈帧的创建与销毁一、函数栈帧的创建1.寄存器2.函数栈帧3.函数中调用函数二、函数栈帧的销毁总结一、函数栈帧的创建1.寄存器一般来说，计算机中的寄存器有六种分别是：eax,ebx,ecx,edx,ebp
Ssorrymaker·2023-01-25 11:20

C语言函数栈帧详解

系列文章目录前言最近正在学习栈帧方面的知识，由于本人对汇编不太熟悉，对其中频繁出现的ESP寄存器和EBP寄存器一直没搞清楚，在查找资料后，在此进行整理，方便以后温故知新。
CDQ0818·2023-01-25 11:09
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他