الحصول على قيمة Eip

هل ينفع شيء كهذا |:

#include<cstdio>
int main()
{
    printf("0x%x\n",(int)(main)+0x31);
        return 0;
}

مصطفى 36a2 كتب:

 

هل ينفع شيء كهذا |:

#include<cstdio>
int main()
{
    printf("0x%x\n",(int)(main)+0x31);
        return 0;
}

بالتأكيد ينفع لكن في هذه الحالة فقط  :P

لقد آقتربت من الحل، ماينقصك هو بعض التعديل فقط، لكي يصبح عام،

على العموم تذكر بأن قيمة EIP يتم تخزينها، في حالة خاصة، مما يعرضها لخطر السرقة  :D

سأضع الحل في المساء إن لم يجب أحد ..

:D

#include<cstdio>
void PrintEIP(int x=0){
    printf("0x%x\n",*(int *)(&x-1)-9);
}
int main(){
    PrintEIP();
    return 0;
}

تمام مصطفي  :D

وهذا حلي

#include <cstdio>

unsigned int __stdcall my_GetEip (int magic)
{
	return (*((unsigned int *) &magic - 1)) + 0x3;
}

int main (void)
{	
	{
		unsigned int eip;
		eip = my_GetEip (18);
	}

	printf("am the target address!");

	getchar ();
	return 0;
}

بالتوفيق

الحمد لله أن الحل خطرلي قبل ما كنت مستمر في الفكرة الغبية التالية

#include<cstdio>
void o(){
    char x[120];
    sprintf(x,"%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x%x0x%x");
    printf("%s\n",&x[95]);
}
int main(){
o();
return 0;
}

طبعاً الكود غير منته بعد

شكراً للسؤال , جميل جداً :)

وفقك الله

@مصطفى

void PrintEIP(int x=0){
    printf("0x%x\n",*(int *)(&x-1)-9);
}

لماذا انقصت 9  في الاخير

اليس eip محفوظ في ebp+4  مؤقتا الى غاية التعليمة ret ؟

أهلا أخي فؤاد :)

eip يتم حفظه في ebp  .. ولكن ebp يتم تغييره .. هذه واحده

افترض أن لدي تعليمة ما X أستدعي بعدها الدالة printEip

والآن :

التعليمة X
00401098   push        0
0040109A   call        @ILT+5(PrintEIP) (0040100a)

الاستدعاء call يدفع eip في المكدس كما تعلم ..

بالتالي

*(int *)(&x-1)

لاحظ أن هذا هو الطرح ( الذي أظن أنك تقصده) طرحت واحد فقط فوصلت إلى eip

(انس الــ9 التي في الآخر سأتكلم عنها الآن )

المهم أن العملية هي هذه فقط

*(int *)(&x-1)

ولكن الـ eip المحفوظ هو الخاص بالتعليمة التي تلي الـ call

مثال :

00401096   rep stos    dword ptr [edi]
6:        PrintEIP();
00401098   push        0
0040109A   call        @ILT+5(PrintEIP) (0040100a)
0040109F   add         esp,4

لاحظ أن البرنامج بدون الـ -9 سيطبع 0040109F 

وهذا غير صحيح ( لا أظن أن zirek  انتبه لها ;))

الفكرة أنني محتاج لطرح 5 للتعليمة call ثم 2 للتعليمة push ثم يجب طرح حجم التعليمة المطلوب إيجاد eip لها .. وفي مثالنا هو 2 للتعليمة

rep stos    dword ptr [edi]

طبعاً هذا ينقص جودة الكود , فهو ليس عامّاً :p

(ملاحظة : لا تظن أني حافظ حجم التعليمات , كله من ال visual studio  :p )

بالتوفيق

شكرا على التوضيح .

الطريقة بي  inline assembly  مع انه ليست مسموحة لي :)

بالتوفيق