同時替換棧中和.data中的Cookie突破GS

文章是我之前發在吾愛破解論壇的，直接搬過來了。有問題大家可以直接提問。 最近剛剛接觸漏洞調試逆向，希望能夠將自己調試過程中的看法與大家分享，望大神們不要噴我。參考書籍就是有名的《0day》，作爲想接觸漏洞的新手非常適合。 言歸正傳 GS機制： GS會在函數調用前往函數棧幀內壓入一個隨機數（canary），然後等函數返回前，會對canary進行覈查，判斷canary是否被修改。因爲canary的地址

>>阅读原文<<