[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码-编程技术-看雪安全社区

最新回复 (96) ◀ 1 2 3 4
wx_小白_266 雪币： 146 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	wx_小白_266 76 楼 666 5天前 0
mb_urzqsoer 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 81 粉丝 0 关注私信	mb_urzqsoer 77 楼 ^()&)@#)@Q# 5天前 0
Roger 雪币： 4723 活跃值： (4400) 能力值： ( LV8，RANK：147 ) 在线值：发帖 6 回帖 125 粉丝 123 关注私信	Roger 1 78 楼 mark 5天前 0
Bingo7 雪币： 11 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	Bingo7 79 楼感谢分享 5天前 0
useryq 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	useryq 80 楼 1 5天前 0
a'ゞCicada 雪币： 1838 活跃值： (1790) 能力值： ( LV4，RANK：40 ) 在线值：发帖 2 回帖 220 粉丝 76 关注私信	a'ゞCicada 1 81 楼牛逼牛逼 5天前 0
ZIKH26 雪币： 906 活跃值： (2231) 能力值： ( LV8，RANK：125 ) 在线值：发帖 3 回帖 14 粉丝 65 关注私信	ZIKH26 3 82 楼 666 4天前 0
mb_euhyowpw 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 92 粉丝 0 关注私信	mb_euhyowpw 83 楼 555 4天前 0
mb_lxfhwlqc 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_lxfhwlqc 84 楼为你点赞 4天前 0
wx_罗朗萨丘雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_罗朗萨丘 85 楼学习一下 4天前 0
lackone 雪币： 201 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 37 粉丝 1 关注私信	lackone 86 楼 66 4天前 0
HAHAHA1 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	HAHAHA1 87 楼 6 3天前 0
啊你好哇123 雪币： 299 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 245 粉丝 0 关注私信	啊你好哇123 88 楼学习学习 3天前 0
laosanls 雪币： 162 活跃值： (789) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 127 粉丝 9 关注私信	laosanls 89 楼看看，谢谢。 2天前 0
achenyuan 雪币： 237 活跃值： (1510) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	achenyuan 90 楼 666可以 2天前 0
mb_xfmfyyrz 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_xfmfyyrz 91 楼 6 17小时前 0
woaiplz 雪币： 0 活跃值： (380) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	woaiplz 92 楼感谢分享 17小时前 0
zgdsbmdyw 雪币： 89 活跃值： (191) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 19 粉丝 3 关注私信	zgdsbmdyw 93 楼谢谢楼主分享 5小时前 0
MuBaiCzz 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	MuBaiCzz 94 楼学习了！！ 2小时前 0
小小童话雪币： 15 活跃值： (582) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	小小童话 95 楼感谢分享 1小时前 0
小小童话雪币： 15 活跃值： (582) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	小小童话 96 楼为何不载入一个无用的驱动比如一些厂商的鼠标相关的载入模块之后把shellcode 写到那个傀儡模块中运行这样回溯检测应该就是在一个合法模块的内存块内部 1小时前 0
回忆呵呵雪币： 263 活跃值： (1285) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	回忆呵呵 97 楼学习一下 1小时前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (96) ◀ 1 2 3 4
wx_小白_266 雪币： 146 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	wx_小白_266 76 楼 666 5天前 0
mb_urzqsoer 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 81 粉丝 0 关注私信	mb_urzqsoer 77 楼 ^()&)@#)@Q# 5天前 0
Roger 雪币： 4723 活跃值： (4400) 能力值： ( LV8，RANK：147 ) 在线值：发帖 6 回帖 125 粉丝 123 关注私信	Roger 1 78 楼 mark 5天前 0
Bingo7 雪币： 11 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	Bingo7 79 楼感谢分享 5天前 0
useryq 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	useryq 80 楼 1 5天前 0
a'ゞCicada 雪币： 1838 活跃值： (1790) 能力值： ( LV4，RANK：40 ) 在线值：发帖 2 回帖 220 粉丝 76 关注私信	a'ゞCicada 1 81 楼牛逼牛逼 5天前 0
ZIKH26 雪币： 906 活跃值： (2231) 能力值： ( LV8，RANK：125 ) 在线值：发帖 3 回帖 14 粉丝 65 关注私信	ZIKH26 3 82 楼 666 4天前 0
mb_euhyowpw 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 92 粉丝 0 关注私信	mb_euhyowpw 83 楼 555 4天前 0
mb_lxfhwlqc 雪币： 4 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	mb_lxfhwlqc 84 楼为你点赞 4天前 0
wx_罗朗萨丘雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_罗朗萨丘 85 楼学习一下 4天前 0
lackone 雪币： 201 活跃值： (2112) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 37 粉丝 1 关注私信	lackone 86 楼 66 4天前 0
HAHAHA1 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	HAHAHA1 87 楼 6 3天前 0
啊你好哇123 雪币： 299 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 245 粉丝 0 关注私信	啊你好哇123 88 楼学习学习 3天前 0
laosanls 雪币： 162 活跃值： (789) 能力值： ( LV3，RANK：20 ) 在线值：发帖 35 回帖 127 粉丝 9 关注私信	laosanls 89 楼看看，谢谢。 2天前 0
achenyuan 雪币： 237 活跃值： (1510) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	achenyuan 90 楼 666可以 2天前 0
mb_xfmfyyrz 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_xfmfyyrz 91 楼 6 17小时前 0
woaiplz 雪币： 0 活跃值： (380) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	woaiplz 92 楼感谢分享 17小时前 0
zgdsbmdyw 雪币： 89 活跃值： (191) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 19 粉丝 3 关注私信	zgdsbmdyw 93 楼谢谢楼主分享 5小时前 0
MuBaiCzz 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	MuBaiCzz 94 楼学习了！！ 2小时前 0
小小童话雪币： 15 活跃值： (582) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	小小童话 95 楼感谢分享 1小时前 0
小小童话雪币： 15 活跃值： (582) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	小小童话 96 楼为何不载入一个无用的驱动比如一些厂商的鼠标相关的载入模块之后把shellcode 写到那个傀儡模块中运行这样回溯检测应该就是在一个合法模块的内存块内部 1小时前 0
回忆呵呵雪币： 263 活跃值： (1285) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	回忆呵呵 97 楼学习一下 1小时前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复