2014 年 11月 6 日随笔档案 - exclm

2014年11月6日

OD: Heap Overflow (XP SP2 - 2003) & DWORD SHOOT via Chunk Resize

摘要：微软在堆中也增加了一些安全校验操作，使得原本是不容易的堆溢出变得困难重重：* PEB Random：在 Windows XP SP2 之后，微软不再使用固定的 PEB 基址 0x7FFDF000，而是使用具有一定随机性的基址，从而影响了 DWORD SHOOT 对 PEB 中函数的攻击。* Safe... 阅读全文

posted @ 2014-11-06 16:24 exclm 阅读(643) 评论(0) 推荐(0) 编辑

cstar