0day 第12章--12.3.1节：Ret2Libc 实战之利用ZwSetInformationProcess

12.3.1 利用Ret2Libc挑战DEP 思想：通过跳转到 ZwSetInformationProcess 函数将DEP关闭后再转入shellcode 执行。 核心：利用LdrpCheckNXCompatibility函数检查SafeDisc来关闭DEP的流程。 核心是0x7C93CD24行代码，检查al是否等于1，如果等于1则执行关闭DEP的流程。 思路：由于DEP开启，堆栈不能直接写入，因

>>阅读原文<<