摘要: 简单地说, /gs 选项就是打开 stack guard 功能, 也就是在 call 一个函数, 进行压栈的过程中, 在 ebp 和 local variables 中间, 插入一个 global cookie. 一旦 local variable 发生了溢出, 改写了 stack guard 的值... 阅读全文
posted @ 2014-05-08 10:36 walfud 阅读(1286) 评论(0) 推荐(0) 编辑