会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
An9er 0r M3iji
如何学习源代码
博客园
首页
联系
订阅
管理
2014年5月22日
同时替换.data与栈中的Cookie突破GS
摘要: 原理简述替换.data中保存的数值为0x909090,替换栈中的数值为0x909090 xor ebp(所在函数帧的),溢出“正面绕过”GSmain函数特点:距离ret近,而且有三个参数gs过程1,gs原理简述。从.data中取出cookie(cookie_ori),运算之后放入栈中成为cookie...
阅读全文
posted @ 2014-05-22 22:33 M3iji
阅读(499)
评论(1)
推荐(0)
编辑
公告