0day 第12章--12.4节：利用可执行内存挑战DEP

实验环境： winxp sp3 vs2010 实验配置： 关闭DEP、GS、SAFESEH，禁用优化，release版本 思路： 如果进程的内存空间中有一段可读可写可执行的内存，而我们将shellcode复制到该内存，并劫持程序流程，则我们的shellcode就有执行的机会。 具体实施： 利用memcpy函数将shellcode复制到该段内存。 memcpy函数的部署可参考上一节 1、首先找到一段

>>阅读原文<<