2015年10月29日
shellcode的技巧
摘要： 一、缓冲区组织方式shellcode在返回地址前：适合于缓冲区较大，使总攻击串长度较小，不会破坏前栈帧；但是有可能会被压栈数据破坏。shellcode在返回地址后：不会担心被新的压栈数据破坏；但会破坏前栈帧，不利于现场的恢复。二、抬高栈顶保护shellcode使得压栈数据不会破坏shellcode。... 阅读全文
posted @ 2015-10-29 16:13 大魔王Faker 阅读(622) 评论(0) 推荐(0) 编辑