0day 第10章 --攻擊異常處理突破GS(1)

實驗原理： 傳入參數過長，直到覆蓋掉SEH句柄。將SHE句柄覆蓋爲shellcode地址即可。 實驗環境： Winxp sp3 vs2010 Release版本、禁用優化 根據網上把safeseh關閉了，但是沒用。。。 入的坑：（找到原因了，但是不知道怎麼改正。。。） 思考原因：很有可能是因爲系統開啓了safeseh，沒有關閉導致的！ 書上說，溢出原理是shellcode過程導致覆蓋了strcat

>>阅读原文<<