bof_templates：Windows x86缓冲区溢出模板

描述 OSCP的Windows x86缓冲区溢出模板 脚步 以管理员身份启动服务/应用并启动豁免 模糊输入确定溢出 使用msf-pattern_create -l <LEN>生成模式 获取EIP的十六进制值 使用msf-pattern_offset -l <LEN> -q <EIP>查找确切的偏移量msf-pattern_offset -l <LEN> -q <EIP> 计算缓冲区 查找不良字符（转储中遵循ESP） 使用!mona modules搜索内存保护设置为false且基地址中没有错误字符的!mona modules 如果不是全部为false，请使用!mona jmp -r esp并跳至步骤12 使用msf-nasm_shell JMP ESP （FFE4）确定指针的操作码 用!mona find -s "\xff\xe4" -m <MODULE>查找指针地址!mona fi