能力值：
( LV7，RANK：102 )
|
-
-
51 楼
222
|
能力值：
( LV3，RANK：20 )
|
-
-
52 楼
风铃i
某搜打撤直接stackwalk，会判断返回模块+模块hash+调用层数，你这个只是伪造了一层返回地址，可以说一点用没有，等着杀两人踢吧
说得对，单伪造一层返回地址肯定不够完美，也没有把它包装为成熟对抗方案的意思。发帖更多是想分享一个实验性质的思路，看看各位朋友能不能沿着“调用栈可控”这个方向继续展开。 而且从检测角度看，调用链出现截断、不自然，本身也是一个可疑点。所以本帖更偏“抛砖引玉”，欢迎各位朋友补充指正。
|
能力值：
( LV2，RANK：10 )
|
-
-
53 楼
mark
|
能力值：
( LV1，RANK：0 )
|
-
-
54 楼
|
能力值：
( LV1，RANK：0 )
|
-
-
55 楼
牛牛牛牛牛牛牛
|
能力值：
( LV2，RANK：10 )
|
-
-
56 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
57 楼
学习下
|
能力值：
( LV2，RANK：10 )
|
-
-
58 楼
感谢分享
|
能力值：
( LV1，RANK：0 )
|
-
-
59 楼
感谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
60 楼
6666
|
能力值：
( LV1，RANK：0 )
|
-
-
61 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
62 楼
1
|
能力值：
( LV2，RANK：10 )
|
-
-
63 楼
6666
|
能力值：
( LV1，RANK：0 )
|
-
-
64 楼
66666
|
能力值：
( LV1，RANK：0 )
|
-
-
65 楼
6来学习一下
|
能力值：
( LV2，RANK：10 )
|
-
-
66 楼
感谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
67 楼
n
|
能力值：
( LV2，RANK：10 )
|
-
-
68 楼
感谢分享
|
能力值：
( LV1，RANK：0 )
|
-
-
69 楼
7
|
能力值：
( LV2，RANK：10 )
|
-
-
70 楼
111
|
能力值：
( LV2，RANK：10 )
|
-
-
71 楼
666
|
能力值：
( LV2，RANK：10 )
|
-
-
72 楼
66666
|
能力值：
( LV2，RANK：10 )
|
-
-
73 楼
6
|
能力值：
( LV2，RANK：10 )
|
-
-
74 楼
感谢分享
|
能力值：
( LV1，RANK：0 )
|
-
-
75 楼
6
|
|
|
|
风铃i
