堆溢出攻击（XP SP2 - 2003）

微软在堆中也增加了一些安全校验操作，使得原本是不容易的堆溢出变得困难重重： * PEB Random：在 Windows XP SP2 之后，微软不再使用固定的 PEB 基址 0x7FFDF000，而是使用具有一定随机性的基址，从而影响了 DWORD SHOOT 对 PEB 中函数的攻击。 * Safe Unlink：微软改写了操作双向链表的代码，在卸载 free list 中的堆块时更加小心。S

>>阅读原文<<