0day 第10章 --攻击异常处理突破GS(2)

文章目录 **实验原理：** 实验环境： 源程序： 实验原理： 传入参数过长，直到覆盖掉SEH句柄。将SHE句柄覆盖为shellcode地址即可。 实验环境： Winxp sp3 vs2010 Release版本、禁用优化、多了后面2个“否”（这样编译的程序就出现strcpy和strcat函数了，便于分析） 仅仅是这两个否，之后的程序分析就和书中一样了！ 传说中的关闭safeseh的方法。。。 源

>>阅读原文<<