0day 第10章 --攻擊異常處理突破GS(2)

文章目錄 **實驗原理：** 實驗環境： 源程序： 實驗原理： 傳入參數過長，直到覆蓋掉SEH句柄。將SHE句柄覆蓋爲shellcode地址即可。 實驗環境： Winxp sp3 vs2010 Release版本、禁用優化、多了後面2個「否」（這樣編譯的程序就出現strcpy和strcat函數了，便於分析） 僅僅是這兩個否，之後的程序分析就和書中一樣了！ 傳說中的關閉safeseh的方法。。。 源

>>阅读原文<<