能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
[求助]堆溢出可跳跃？
溢出肯定是连续覆盖啊，在你所谓的随机尾部哨兵的情况下，不可能跳过的。
除非遇到不是连续覆盖的溢出
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
[求助]内核态调用ZwProtectVirtualMemory不成功
ULONG size = 0x200;
PVOID codes = 0;
ntStatus = ZwAllocateVirtualMemory(hProcessHandle, &codes, 0, &size,
MEM_COMMIT, PAGE_EXECUTE_READWRITE);
ULONG * args = (ULONG *)((ULONG)codes+0xD0);
args[0] = ulBase; //base
args[1] = 5; //size
ULONG ret1 = NtProtectVirtualMemory((HANDLE)-1, (PVOID *)&args[0], &args[1], PAGE_EXECUTE_READWRITE, &args[2]);
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力值：
( LV4，RANK：50 )
|
-
-
|
能力排名：
等 级：
活跃值：
在线值：
浏览人数：524
最近活跃：2025-3-16 20:46
注册时间：2007-06-17
