能力值：
( LV2，RANK：10 )
|
-
-
26 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
27 楼
谢谢分享！
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
已读
|
能力值：
( LV5，RANK：70 )
|
-
-
29 楼
mark 学习学习
|
能力值：
( LV8，RANK：130 )
|
-
-
30 楼
楼主，你好，非常感谢你的分享，在设计强网杯solid_core题目时候，我实际调试了这个方法在64位内核上是不行的,32位应该是可以的，原因是prctl的第一个参数是32位的,会被截断的，不过INetCop 安全团队的其他思路是可以的，我把这种思路设计成了题目与大家分享，您可以看看我的帖子https://bbs.pediy.com/thread-225488.htm，可以进一步在内核方面继续交流。
|
能力值：
( LV10，RANK：160 )
|
-
-
31 楼
博主好，原文中说用set_fs要用栈迁移。
今年8月份调试8890时，set_fs在64位上没有用栈迁移也可以利用。所以是不一定要用的吧？
|
能力值：
( LV5，RANK：60 )
|
-
-
32 楼
simSimple
楼主，你好，非常感谢你的分享，在设计强网杯solid_core题目时候，我实际调试了这个方法在64位内核上是不行的,32位应该是可以的，原因是prctl的第一个参数是32位的,会被截断的，不过INet ...
感谢分享
|
能力值：
( LV17，RANK：1185 )
|
-
-
33 楼
楼主你好，想问一下具体如何获取并且下断点到security_task_prctl，因为我在gdb里面x security_task_prctl的时候就会No symbol "security_task_prctl" in current context
|
|
|
|
