0day 第11章--11.4节：从堆中绕过SafeSEH

实验原理： SHE的安全校验存在一个严重的缺陷：如果SHE中异常函数指针执行堆区，即使安全校验发现SHE不可信，仍会调用已经被修改过的异常处理函数！因此基于这个原理我们将shellcode布置到堆区中执行！ 实验环境： Winxp sp3 vs2010 Release版本、禁用优化 实验程序： 分析程序： 首先程序申请了一块500字节的堆空间，将sellcode复制到该空间中； 在test函数中存

>>阅读原文<<