2014年5月22日
同时替换.data与栈中的Cookie突破GS
摘要： 原理简述替换.data中保存的数值为0x909090,替换栈中的数值为0x909090 xor ebp(所在函数帧的)，溢出“正面绕过”GSmain函数特点：距离ret近，而且有三个参数gs过程1，gs原理简述。从.data中取出cookie（cookie_ori），运算之后放入栈中成为cookie... 阅读全文
posted @ 2014-05-22 22:33 M3iji 阅读(499) 评论(1) 推荐(0) 编辑