Question

我有一个程序正在读取处理虚拟内存和某些数据的寄存器，然后对其进行修改。

这里我将eax寄存器的内容传递给我的函数（这似乎工作正常，但我认为它可能会证明涉及哪些类型的数据）

    case EXCEPTION_SINGLE_STEP:   // EXCEPTION_SINGLE_STEP = 0x80000004
                    bl_flag = TRUE;
                    memset((void *)&context, 0, 0x2CC);
                    context.ContextFlags = 0x10017;
                    thread = OpenThread(0x1FFFFF, 0, debug_event.dwThreadId);
                    GetThreadContext(thread, &context);
                    context.Eip = context.Eip + 1;

//                  sub_FD4BF0((HANDLE)(*((DWORD *)(lpThreadParameter))), context.Eax);
                    StringToHtml((HANDLE)(dwArray[0]), context.Eax);

                    SetThreadContext(thread, &context);
                    CloseHandle(thread);
                    break;



void StringToHtml(HANDLE hProcess, DWORD address)
{
    WCHAR buff[0x100];
    WCHAR html[0x100];
    DWORD oldProt = 0, real = 0;
    int len = 0;

    VirtualProtectEx(hProcess, (LPVOID)address, 0x200, PAGE_READWRITE, &oldProt);
    ReadProcessMemory(hProcess, (LPCVOID)address, (LPVOID)buff, 0x200, &real);

    len = wcslen(buff);
    int k = 0, j = 0;

    wprintf(L"Found out chat string : \"%s\" \n", buff);

    for (int pp = 0; pp < 0x100; pp++)
        html[pp] = NULL;   
    while(j < len)
    {

        if (buff[j] == L'&')
        {
            if (wcsncmp((const WCHAR *)(buff + j + 1), L"lt;", 3) == 0)
            {
                //html[k] = L'<';
                html[k] = L'<font color="#00FF10">';
                k++;
                j = j + 4;
                continue;
            }

我知道这是一个不完整的功能片段。然而问题是在这里到达我的for循环。

for (int pp = 0; pp < 0x100; pp++)

如果我输入超过256个字符（我起初认为这就足够了），那么它会崩溃。当我尝试做pp时，我显然已经错过了一些明显的东西。 len我认为会使用缓冲区大小，但是，我仍然会遇到相同的崩溃。

如何将聊天中输入的字符串的总大小读入循环并使其遍历整个事物。或者至少抓住这个错误？

Answer 1

您是否根据for循环的最大值更改了html和缓冲区的大小？也许这已经是解决方案。

读取虚拟内存时C ++中的缓冲区溢出

1 个答案: