Аудит и дизассемблирование exploit'ов
Листинг4 фрагмент функции, формирующий новый SEH-фрейм (компилятор — Microsoft Visual C++)
Отсюда: если мы можем затереть адрес возврата, подмена SEH-фрейма не составит никаких проблем!
Содержание
Назад
Вперед