[求助]关于HEVD项目中的GS绕过问题-求助问答-看雪-安全社区|安全招聘|kanxue.com

丿一叶知秋

2020-11-5 18:44

1873

缓冲区溢出，自己尝试修改代码覆盖到异常处理Handler，但是不能构造一个异常去跳转到这里，自己构造的异常，但是总是蓝屏，感觉内核中的try catch没有什么用呀！

收藏・0

免费・0

打赏

最新回复 (2)
mb_ogwgazba 雪币： 5 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_ogwgazba 2020-11-8 19:17 2 楼 0 x64seh不在栈上，如果你开启了sehsafa,gs+sehsafa利用几率很小很小
mb_ogwgazba 雪币： 5 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_ogwgazba 2020-11-8 19:26 3 楼 0 另外，驱动获取缓冲区方式是通过是UserBuffer时，缓冲区里是可以无效的内存的，当拷贝到无效的内存后是可以触发seh的，你可以观察一下
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复