adresa shell coda?

napravio sam vCard koji izgleda ovako:
BEGIN:VCARD
VERSION:2.1
N:;RIZLA
FN:RIZLA
BDAY:+adresa shell coda
EMAIL;PREF;INTERNET:[email protected]
REV:20010429T184253Z
END:VCARD
kada otvorim vCard iz Outlook-a stanje na staku je:

[buffer-68 byte] [ebp-4 byte] [ eip-4 byte ]
68 puta x90 x90909090 adresa shell_coda
a kad dodje do ret instrukcije u eip ide adresa shell coda.

gde da stavim shell_code ali tako da znam njegovu adresu.rovajder, koji je pokusao da be

Potpis

RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...

E bato to moras da nagadjas,probaj na sebi dok ne proradi a kad proradi zapamti adresu i nju koristi jel se na Winu adresa skoro i nemenja

Kazes da se adresa u winu skoro ne menja, a sta da radim ako se promeni?

Potpis

RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...

Pa ono sto se uvek radi : nagadja se u zavisnosti od vrste overflowa -+ neki offset

Pa ovo je vCards, nemogu ja sada da pravim neki C program koji ce da nagadja adresu, pa sada da taj program pokrenem kada ovaj otvori vCards?

Treba da napravim .vcf fail koji izgleda ovako:

BDAY:<72 bytes><eip><shell code>

Shell code ne sme da sadrzi x00 jer mu je to "bad char".
U eip treba da ubacim adresu shell coda('JMP ESP') ali ta adresa treba da bude stalna, tj adresa treba da bude u oblasti nekog od Shell32.dll ili Kernel32.dll ili nekog drugog.(ba bi uvek bila ista)

[Ovu poruku je menjao RIZLA dana 05-05-2001 u 07:00 PM GMT]

[Ovu poruku je menjao RIZLA dana 05-05-2001 u 07:01 PM GMT]

Potpis

RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...

Da da upoznat sam sa tvojim problemom i sa Win2k buffer overflowom,nadji adresu kod sebe pa probaj te adrese,to je jedini nacin :o(( (naci ces vise od 1ne adrese u Shell32.dll pa probaj svaku tu)

Nemam Win2k vec Win9x (imam i RedHat 7.1)...

Potpis

RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...

pa kake ima veze da li je Win2k ili 95/98 isti je princip

Nasao sam adresu u Shell32.dll (nasao sam dve adrese) za JMP ESP, u eip sam stavio tu adresu i sada sve sto je u esp-u ide u eip i izvrsava se, ali kako sada da stavim shell code u esp?

Potpis

RIZLU imash a lichnu kartu nemash mozda chesh nochash y stanici da dremash...