攻击SEHOP的方法
1. 攻击返回地址如果程序启用了SEHOP但是未启用GS，或者启用了GS但是刚好被攻击的函数没有GS保护，那么就可以供给函数的返回地址！
2. 攻击虚函数SEHOP保护的只是SEH，对于SEH以外的不提供保护。所以我们可以通过攻击虚函数来劫持程序流程，这个过程不涉及任何异常处理。
3. 利用未启用S
...
内存随机化保护(ASLR)简介
发表于
|
分类于
安全技术
ASLR(Address Space Layout Randomization)技术就是通过加载程序的时候不再使用固定的基址加载，从而干扰shellcode定位的一种保护机制。
支持ASLR的程序在其PE头中会设置IMAGE_DLL_CHARACTERISTICS_DYNAMIC_BASE标识来说明
...
攻击DEP的方法(下)——可执行内存、.Net、Java Applet
发表于
|
分类于
安全技术
1. 利用可执行内存1.1 实验代码
#include <stdlib.h>
#include <string.h>
#include <stdio.h>
#include <windows.h>
char shellcode[] =
"\
...