Кривая программа переполнения буфера

[R71MT]

...гугл кажет только сишные примеры. Можно пример на асме?

[Stilet]

Пример переполнения?

[R71MT]

Stilet, можно пример?!
..ввожу пароль в 10 байт, и штоб буфер переполнился....

[Stilet]

Я не могу понять о каком буфере идет речь...

[R71MT]

Как вызвать сбой программы????

format PE Console 4.0
include 'win32a.inc'

invoke GetStdHandle,-11
mov [hStdOut], eax
invoke GetStdHandle,-10
mov [hStdIn], eax

invoke WriteConsoleA, [hStdOut], mes, 45, 0, 0
invoke ReadConsoleA, [hStdIn], Buff, 1, 0, 0
invoke WriteConsoleA, [hStdOut], hello, 17, 0, 0
invoke	ExitProcess, 0

mes	    db '==| Buffer/Overload (demo) |==',0dh,0ah,0ah
	    db 'Input pass:',0
hello	    db 0dh,'Hello, User!!!',0
Buff	    db (5)
hStdIn	    dd 0
hStdOut     dd 0

section '.idata' import data readable
  library kernel, 'KERNEL32.DLL'
  import kernel,\
  GetStdHandle, 'GetStdHandle',\
  WriteConsoleA, 'WriteConsoleA',\
  ReadConsoleA, 'ReadConsoleA',\
  ExitProcess, 'ExitProcess'

[Stilet]

Как вызвать сбой программы?

Да она и так вылетает О_о
На ReadConsoleA Эксепшн дает.

[R71MT]

Buff    db (5)

...если ввести 10 символов, то всё-равно прога хавает.
Мне нужно сгенерировать ошибку...

[Stilet]

...если ввести 10 символов, то всё-равно прога хавает.

Ппц... Не веришь?
Безымянный.jpg

[R71MT]

..как закинуть ввод в стек?!

[Stilet]

..как закинуть ввод в стек?!

mov [Buff],esp
invoke ReadConsoleA, [hStdIn], Buff, 1, 0, 0

надо полагать.