2015年11月4日
栈中的守护天使GS
摘要： 开启GS编译项后，会对栈帧进行一些改变，将字符串变量移到栈帧的高地址，将指针参数和字符串参数复制到内存中低地址，在栈帧的EBP后压入一个随机的Security Cookie，同时在.data字段中也存在相应的值用于对比，实际上两个值是与EBP异或得来的。突破GS可以有虚函数（需要找到pop pop ... 阅读全文
posted @ 2015-11-04 18:33 大魔王Faker 阅读(195) 评论(0) 推荐(0) 编辑