Question

欢迎来到第七部分，经过前面的学习，可能你想做一些更有挑战性的事. 好的，本节我们将要学习的是 ROP(返回导向编程). 不像前一节我们把参数精心布置在堆栈然后调用 Windwos API 去执行它们. 所有介绍 ROP 教程都需要你做很多的工作才能掌握它. 但是在次提醒本教程不会覆盖 ROP 所有细节. 如果你想更好的理解 ROP 我推荐你看 corelanc0d3r’s 的文章

我将用"Mini-Stream RM-MP3 Converter 3.1.2.1"来介绍这项技术. 之前的一个漏洞利用程序在这里，但是我们要做一些不一样的东西，它更高效。

调试机器：Windows 7(任何 Windows 7 版本都可以，我用的是 WIN7 PRO SP1)

坏字符：”\x00\x09\x0a”

漏洞软件：下载