-
-
[求助]0day2中第320页，关闭DEP的问题
-
发表于:
2012-12-27 10:12
6755
-
书中在关闭DEP时，选中了一个AL=1时的一个例外来关闭DEP的，选找到一段mov eax,0x1 ret的代码，在0x7c92e252处，
"\x52\xE2\x92\x7C"//MOV EAX,1 RETN地址
。
。
"\x24\xCD\x93\x7C"//关闭DEP代码的起始位置
在这段代码中会跳到 7c956831 处，执行了ZwSetInformationProcess
有一点不明白的是为什么不直接跳到 7c956831 处？
我试了一下，把shellcode中的 "\x24\xCD\x93\x7C"//关闭DEP代码的起始位置 改为
"\x31\x68\x95\x7C" 后，也可以弹出对话框。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
