很久的笔记了，拿出来给大家看看。
Ms06-040本地溢出实验

执行POC代码后载入olly发现ESP，EIP被溢出为61616161. 如图：

。于是载入POC编译好的程序观察溢出细节：

由于我们已经知道出错的函数点，直接去函数点下端观察：

看到大量的字符b被写入栈中,而且在跟踪时还能看到其实b数据的规定长度是127，而unicode是256。继续：

然后开始写入\字符(\x005c---unicode),继续:

准备开始覆盖字符a了.:

字符a成功覆盖进栈中:

可以看到ebp与ebp+4的地方都被覆盖成61616161,nice  :)  .

我门F8继续到执行return后就如图一样ebp,eip都成61616161.

与是构造代码就出来了.

Shellcode+nop+90+jmp ecx(EIP) //查到CALL ECX的地址是751852f9

结果：

另外再来看看shellcode执行情况：

可以看到执行到return时.ecx=0012f290(ebp-414),正是覆盖的shellcode起始地址.且在内存中也能看到return已被751852f9(call ecx)覆盖.

Notepad++颜色设置

我们直接入主题：

Setting->style config.

在左边选择你要设置的语言，右边就是设置的地方。PO个图，我的Notepad++和UI32的差不多设置：

END :)

现在学win32ASM，于是想找个编写工具，找了个很有名的UItraEdit32,但ASM的语法高亮与背景颜色等等都不喜欢，于是就简单的设置了下，设置的时候也有很多不熟悉，这里贴出来供大家参考：

1.设置普通文本页面的颜色:选择View->Set Colors,这里很多颜色设置了，我是把背景做黑色，文字做绿色  :)个人喜好，大家可以自己设置自己喜欢的。PO个图：

2.设置代码页面：Advanced->Configuration->Editor Display里面有个syntaxhighlighting,选择你要设置的代码选项后在下面就可以SET颜色了。我选择ASM，照例PU个图：

好了，一切就是这儿简单。等下帖个Notepad++的颜色设置.我也经常用！:)

1.把宽带连接共享，如图：

1.设置无线网卡IP地址为192.168.0.1/24,如图

2..在无线网卡属性-》网络配置中选择用WINDOWS配置我的无线网络设置，如图

3.在下面的首先网络中添加一个网络，如图

4.CC属性如图：

网络可以随意改成你想要的，

最后，在无线网络配置-》高级中设置点对点连接，如图

好了，设置到这里就完了，剩下的就是拿出你的M8打开WIFI享受你的无线乐趣了。可能需要设置静态IP。

另外就是如果笔记本作WEP,WPA的加密连接，M8死活都连不上，M8坛子上也貌似有很多人有这个问题，不知道UI升级后是否能去掉这个BUG。
哈哈，貌似还是不错的。