注册    登录
看啥推荐读物
专栏名称: 看雪学苑
致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  看雪学苑

Windows漏洞利用开发 - 第4部分：使用跳转定位Shellcode 模块

看雪学苑  · 公众号  · 互联网安全  · 2019-02-11 18:11
点击即可阅读：Windows漏洞利用开发 - 第1部分：基础知识Windows漏洞利用开发 - 第2部分：栈溢出简介Windows漏洞利用开发 - 第3部分：偏移更改和重定位模块概观在第2和第3部分中，我们构建并改进了ASX To MP3转换器的一个漏洞利用。尽管它存在缺陷，但就漏洞而言，它非常简单直接—— 直接利用指向我们shellcode的寄存器从而直接跳转到EIP覆盖。事情并不总是那么容易。通常你必须做更多的工作来让应用程序执行到你的shellcode。在本系列的这一部分中，我们将研究如何在漏洞利用中使用跳转代码。具体来说，我们将看看如何操作寄存器和栈，并使用条件/无条件跳转来构造自定义跳转代码，以便成功实现和执行shellcode。跳转到Shellcode在我们的第一个例子中，我们很幸运，因为 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
sunwear  ·  草-20240424160515
12 小时前
安天集团  ·  安天政企安全产品系列海报丨开发安全检测端产品——融川
昨天
黑白之道  ·  男子买4600台手机、路由器、交换机等设备，刷好评4个月赚300万；女子购买周杰伦演唱会门票被骗40多万！
5 天前
吾爱破解论坛  ·  腾讯游戏安全大赛2024初赛题解
5 天前
FreeBuf  ·  NETworkManager：功能强大的网络管理与问题排除工具
6 天前
Quora文选  ·  词汇篇 | 用23个高级词汇代替“very”
4 年前
宜宾发布  ·  【我省新型冠状病毒肺炎疫情最新情况（2月20日发布）】2月19日-20200220092059
4 年前
人民网  ·  又到了穿风衣的季节，腰带怎么系才好看？民民小编亲自示范4种系法，-20191019071703
4 年前
扑克投资家  ·  钢铁是怎样炼成的？走进鞍钢，华金钢铁产业游学团(第一期)
5 年前
阅尽天下沧桑  ·  难怪美国要打贸易战，中国这些战略工程，已经统治多个世界第一！
5 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号