Windows Shellcode学习笔记——通过VirtualProtect绕过DEP
0x00 前言
在掌握了栈溢出的基本原理和利用方法后，接下来就要研究如何绕过Windows系统对栈溢出利用的重重防护，所以测试环境也从xp转到了Win7(相比xp，Win7的防护更全面)。本文将要介绍经典的DEP绕过方法——通过VirtualProtect绕过DEP
Category:
shellcode
-
-
#include <windows.h>
#include <stdio.h>
#include <stdlib.h>void shellcode()
{
__asm
{
&n… -
-
前面的<<HOOK IAT RING3>>文章中使用到了shellcode，那么这个shellcode是怎么制造出来的呢，本文将为你一步一步的解惑
这个shellcode的主要功能是调用MessageBoxA弹出一个空的对话框，注意此时的地址空间是在别的进程，由于不同的操作系统会影响动
态链接库的加载地址，而且不同版本的dll中函数的偏移量RVA也不尽相同，… -