-
-
[求助]关于对堆喷射的一点疑惑
-
发表于: 2016-3-30 16:20
-
最近正在研究堆喷射和堆风水；
按照我对它的理解，大体思路应该是，预先通过分配堆内存的一些规律，提前在某个地址上布置好shellCode， 在没有DEP的情况下，就可以通过其他的漏洞让程序执行到shellCode上；
那么问题来了，我们在程序中分配堆内存的时候，都是可以直接获取到分配的内存的地址的，为什么不直接把shellCode写入堆内存，然后把程序执行流指向这个堆的地址呢？
感觉有什么地方被我疏漏了，求各位指导
按照我对它的理解，大体思路应该是，预先通过分配堆内存的一些规律，提前在某个地址上布置好shellCode， 在没有DEP的情况下，就可以通过其他的漏洞让程序执行到shellCode上；
那么问题来了，我们在程序中分配堆内存的时候，都是可以直接获取到分配的内存的地址的，为什么不直接把shellCode写入堆内存，然后把程序执行流指向这个堆的地址呢？
感觉有什么地方被我疏漏了，求各位指导
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 我也是刚入门，说错了请轻喷修改程序执行流应该是指程序运行时动态修改下一个指令的执行位置吧，EIP/RIP寄存器难道可以在程序执行时自己修改吗？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
