Questões

1. Se você encontrar o valor 'B5eB' no EIP após enviar seu padrão, qual seria o deslocamento do EIP?

Procedimento padrão aqui, devemos acessar remotamente o windows

xfreerdp /v:10.129.43.22 /u:htb-student /p:Academy_student! /dynamic-resolution

Fuzzing do programa com os arquivos abertos

python -c "print('A'*5000, file=open('fuzz.wav', 'w'))"

Clicar em log no x32dbg, e digitar 'ERC --pattern o B5eB'

x32dbg log

Encontramos o valor do EIP

EIP Value