随笔分类 - 安全

函数的前导指令后导指令

摘要：mov edi edi push ebp （将当前的栈底指针入栈，其实就是将当前的栈底的指针的值保存到栈里） mov ebp,esp （将eSp寄存器的值指向ebp）函数的后导指令 mov esp ebp （恢复esp到上一个堆栈的初始） pop ebp （弹出ebp，恢复ebp的初始值） re... 阅读全文

posted @ 2012-05-15 16:48 sybtj 阅读(378) 评论(0) 推荐(0)

TB网络攻击

摘要：1、syn flood 据统计，在所有黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。相信很多人还记得2000年YAHOO网站遭受的攻击事例，当时黑客利用的就是简单而有效的SYN攻击，有些网络蠕虫病毒配合SYN攻击造成更大的破坏。本文介绍SYN攻击的基本原理、工具及检测方法，并全面探... 阅读全文

posted @ 2012-04-21 22:50 sybtj 阅读(347) 评论(0) 推荐(0)