Heap Spray原理

什么是Heap Spray？   堆喷射是在 shellcode 的前面加上大量的slide code(滑板指令)，组成一个注入代码段。然后向系统申请大量内存，并且反复用注入代码段来填充。这样就使得内存被大量的注入代码占据。然后通过结合其他漏洞控制程序流，使得程序执行到堆上，最终将导致shellcode的执行。   常见的slide code有NOP指令，还有一些类NOP指令，比如0x0c,0x0

>>阅读原文<<