通过溢出劫持程序流程，跳转到我们想要的地址去执行指令，对于我们来说已经很简单了，我们前面几篇文章也介绍了一些保护方式，也介绍了其绕过方式，回想一下我们攻击异常处理的时候，在开启了保护的前提下，攻击也似...
03月03日11 views评论seh
指针
Windows下SEHOP保护机制详解及其绕过
03月03日11 views评论seh
指针
03月03日11 views评论seh
指针
滴水逆向学习笔记(一)
汇编部分进制进制的定义 十进制的定义：由十个符号组成，分别是0 1 2 3 4 5 6 7 8 9 逢十进一。 九进制的定义：由九个符号组成，分别是0 1 2 3 4 5 6 7 8 逢九进一。 十六...
01月04日18 views滴水逆向学习笔记(一)已关闭评论寄存器
指针
回调函数执行Shellcode
回调函数就是一个被作为参数传递的函数。在C语言中，回调函数只能使用函数指针实现，说的简单点就是你去购物店里买东西，恰巧卖完了，店员告诉你货来了我通知你，在Windows系统中回调函数应用于各种场景，比...
12月26日53 views评论shellcode
函数
PE结构指南：c语言武器开发基础
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：16529声明：仅供学习参考，请勿用作违法用途目录c语言基础一级指针二（多）级指针函数指针内联...
12月23日22 views评论cn
地址
PWN-堆溢出UAF
Numen独家: 利用函数原生指针绕过最新版V8沙箱 (附在野 exp CVE-2022-3723)
0x00 - 引言2023年7月21日，@5aelo发布了一篇新的关于v8沙箱的公开讨论文档：函数指针封装。鉴于该绕过未来将会被Chrome封装指针修复，本文公开讨论如何利用Function的nati...
08月05日13 views评论对象
指针
Linux中的进程栈、线程栈、内核栈以及中断栈
栈是什么？栈有什么作用？ 首先，栈 (stack) 是一种串列形式的 数据结构。这种数据结构的特点是 后入先出 (LIFO, Last In First Out)，数据只能在串列的一端 (称为：栈顶 ...
06月02日37 views评论处理器
寄存器
软件安全知识之预防漏洞-接口设计及编码实践
预防漏洞 接口设计 软件开发不仅依赖于编程语言，还依赖于由库或框架实现的API。就像语言设计会影响引入漏洞的可能性一样，API设计也是如此。基本原则是相同的：API应设计为避免执行错误（现在，执行错误...
06月02日17 views评论编程语言
语言
掌握 GoLang 中的指针：高效代码的提示和技巧
👇我在这儿指针是 Go 编程语言的重要组成部分。它们提供了一种直接引用和操作内存中数据的方法，这在某些情况下非常有用。但是，指针也很难正确使用，错误使用导致错误和内存泄漏。在这篇文章中，我们将探讨一些...
05月19日26 views评论go
函数
Linux IPv6 死亡之路 0day
介绍有时我想探索随机的代码区域。这是查找新错误模式的好方法。去年年初，我就是这样做的，在 Linux 内核源代码周围搜索，发现了一些巧妙的东西。Linux 内核在称为sk_buff（套接字缓冲区）的结...
05月18日30 views评论数据包
缓冲区
智能合约-内联汇编操作码
opcode内联汇编中使用的所有变量都是值类型内联汇编中，所有的类型都是uint256solidity中，内存数据的元素总是占用32bytes倍数的大小空间先是存储数组的元素个数，然后再是实际元素预留...
05月13日28 views评论pointer
指针
指针（下）
审稿&指导：とある名前のない大佬前言野獣と化した先輩说过：逸一时，误一世；忆伊时，吾衣湿；伊已失，勿抑视（ps：先輩讲道图）希望我们要像野獣と化した先輩那样，即使在被命运无情的雷普之际、即使在...
04月17日10 views评论指针
硬盘