摘要：与其说SEH是博大精深的东西,不如说安全领域工作者的创造力和想象力太NB了...http://bbs.pediy.com/showthread.php?t=154271 阅读全文

摘要：从研究底层和汇编以来，已经多次接触到“栈溢出”这个名词了。这次在汇编码中看到了个不明就里的 ___security_cookie ，查了下，原来是编译器的安全检查机制。转载一篇文章：首先，security cookie并不是windows系统自带的保护机制，并不是说一个确实存在溢出漏洞的程序，放到带security cookie保护的环境中，就不能正常溢出了。那么，到底是什么是security cookie呢？我觉得从广义上讲，它应该是一种保护栈的机制，提供这种保护的，是程序本身，编译进程序本身的代码提供的，而不是系统中某个运行在黑暗角落中的线程。所以，既然是程序自身就带上的，为了不给程序员带 阅读全文