-
-
[原创]手动伪造调用栈，对抗堆栈回溯，支持R0/R3，附源码
-
发表于: 2026-3-22 20:49
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感谢分享看法。真实对抗环境里如果AC结合完备调用栈、异常链路、人工拆解调用信息等方式综合判断，单靠堆栈伪造肯定不可能做到“通杀”，也谈不上成熟完备。 本帖的出发点更多还是抛砖引玉，主要是想分享一种在 R0/R3 下调用栈伪造的实现思路，以及过程中涉及的一些细节处理。它更偏向一个思路展示和讨论样例，而不是面向真实攻防环境的完美方案。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
