|
|
|---|---|
|
|
|
|
|
你错怪楼主了，是一稿四投~
|
|
|
|
|
|
|
|
|
|
|
|
GS不是像楼主描述的那样，它只是在栈帧开始的地方放入一个cookie，如果栈发生溢出将会覆盖到该cookie，函数在返回时将会检查到cookie被破坏掉（__secure_check_cookie），就不会再返回而是执行报错。因此，想采用覆盖返回地址的方式获取控制权是不会成功的。
楼主无非是想知道答案，可楼上这么多位居然都不正面回答楼主，不太好吧
|
