zcc1414

摘要： 块表 也就是 lookaside表!!!!!!这种方法 很难 条件：1 memcpy 赋值2 使用块表 有HeapAlloc 和 HeapFree后还有赋值等3 两次 赋值总的来说 这个知识点很重要 XP 下还可以先构造如下：后面发现 将 SEH handler 设置为 0x0012ffe4 更... 阅读全文