2014年5月19日
虚函数突破GS
摘要： 如何确定变量的内存布局为什么不直接执行buff里面的shellcode，而要绕远因为虚表指针指向buff，buff的地址还要指向另一个地址，没有办法直接执行buff。这是由虚函数与虚表性质决定。为什么执行完call还必须返回shellcode，call不就是call进shellcode吗？call是... 阅读全文
posted @ 2014-05-19 22:27 M3iji 阅读(222) 评论(0) 推荐(0) 编辑