pwn-seccon2018-kindvm

漏洞:整數溢出 虛擬指令集分析: nop指令: 0x00 nop load指令: 0x01 + 寄存器號(0-6)+ 內存地址(2字節,小於0x3fc)這個偏移考慮負值,例如設置爲0xfff0,讀取時是uint類型,計算偏移卻是int store指令: 這個
本站公眾號
   歡迎關注本站公眾號,獲取更多信息