שאלה | כיצד jmp esp משמש במניפולציית Buffer Overflow?

כיצד jmp esp משמש במניפולציית Buffer Overflow?

		הוא קופץ ישירות ל־SFP המקורי של התהליך
		הוא מאפשר להריץ shellcode מה־stack דרך RET
		הוא מזהה אם ה־shellcode נמצא על ה־heap
		הוא מכניס NOPים לסביבת הריצה של הקלט

תרגול 10 – אם RET מצביע על כתובת של jmp esp – וה־ESP מצביע על ה־payload – הפקודה תקפוץ ישירות אליו ותפעיל את הקוד שכתבת.

מיין לפי