2015年11月3日
SEH与虚函数
摘要： 一、SEH1.栈溢出通过ollydbg找到第一个SEH函数，通过溢出将函数调用地址改为shellcode地址即可。SEH结构为：DWORDNext SEH recorderDWORDException handler2.堆溢出将DWORD SHOOT的靶地址改为第一个SEH处理函数即可。二、虚函数如... 阅读全文
posted @ 2015-11-03 14:57 大魔王Faker 阅读(245) 评论(0) 推荐(0) 编辑