[求助]关于溢出时asic转换成unicode的问题-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
uvbs 雪币： 60 活跃值： (494) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 202 粉丝 2 关注私信	uvbs 2009-7-1 00:09 2 楼 0 ASC 都写成 ASIC 还玩溢出。。。
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 60 回帖 967 粉丝 1 关注私信	peaceclub 6 2009-7-1 10:14 3 楼 0 说不定人家玩路由器、交换机开发的呢,ASIC芯片呢。
cnben 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 23 粉丝 0 关注私信	cnben 2009-7-2 14:09 4 楼 0 能不能正面回答
Ivanlife 雪币： 146 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 61 粉丝 0 关注私信	Ivanlife 2009-11-5 21:31 5 楼 0 直接覆盖用S.E.H利用
wangshutai 雪币： 250 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 26 粉丝 0 关注私信	wangshutai 2009-11-11 00:59 6 楼 0 小弟不才，好像记得汉字就不会出现有类似情况了。对，分析过一个ActiveX漏洞，其中利用部分就是覆盖了S.E.H。我也遇到过是楼主提到的问题，如果直接覆盖EIP是有问题的，所以最后采用了Heap Spray来利用漏洞。可能在Windows SP2补丁中对于栈溢出好像有了Coookie检查机制，具体的可以到坛子里找找。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (5)
uvbs 雪币： 60 活跃值： (494) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 202 粉丝 2 关注私信	uvbs 2009-7-1 00:09 2 楼 0 ASC 都写成 ASIC 还玩溢出。。。
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 60 回帖 967 粉丝 1 关注私信	peaceclub 6 2009-7-1 10:14 3 楼 0 说不定人家玩路由器、交换机开发的呢,ASIC芯片呢。
cnben 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 23 粉丝 0 关注私信	cnben 2009-7-2 14:09 4 楼 0 能不能正面回答
Ivanlife 雪币： 146 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 61 粉丝 0 关注私信	Ivanlife 2009-11-5 21:31 5 楼 0 直接覆盖用S.E.H利用
wangshutai 雪币： 250 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 26 粉丝 0 关注私信	wangshutai 2009-11-11 00:59 6 楼 0 小弟不才，好像记得汉字就不会出现有类似情况了。对，分析过一个ActiveX漏洞，其中利用部分就是覆盖了S.E.H。我也遇到过是楼主提到的问题，如果直接覆盖EIP是有问题的，所以最后采用了Heap Spray来利用漏洞。可能在Windows SP2补丁中对于栈溢出好像有了Coookie检查机制，具体的可以到坛子里找找。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复