软件安全实验第三次实验报告.docx

软件安全第三次实验报告 1、目标 了解shellcode注入原理 理解给出的弹出对话框的汇编代码 通过淹没静态地址来实现shellcode的代码植入 通过跳板来实现shellcode的代码植入 尝试修改汇编语句的shellcode实现修改标题等简单操作 作业要求： 详述修改过程 实验结果需要截图证明 绘制修改原理的图示 思考题 通过跳板的方式，修改StackOverrun程序的流程，使其实现弹出对话框、启动notepad.exe并打开文本shellcode.txt（可使用CreateProcessA或WinExec等API）。 2、测试步骤与结果 2.1 使用静态地址跳转注入shellcode