手写一个栈溢出程序（深入版）

上一篇文章里写到了一个C语言写的栈溢出程序，通过上一篇文档的内容，找到了溢出的位置，现在便在原来的基础上实现自己代码的写入，实现效果如下图：



载入OD，来到上一篇文章的溢出位置，如图所示：


，

现在我们可以构造文本文档的内容，使其覆盖掉返回地址，覆盖成为我们需要的地址。

首先通过OD找到printf（）函数的汇编调用方式，本机为call 00401470，

1.用OD找到一块空的内存区域，加入字符串Helloworld。

0042BFF0

2.用OD找到一块空的代码段加入如下代码，如图所示：



记录植入代码的地址，00423FA0,构造key文件，使其覆盖掉返回值,


，运行成功效果如图：