动画光标文件(

Size: px
Start display at page:

Download "动画光标文件("

Transcription

1 Ms 动画光标文件 (.Ani) 漏洞分析 neinei/ 一 漏洞描述 : Microsoft Windows 在处理动画光标文件 (.ani) 时没有正确地验证 ANI 头中所指定的大小, 导致栈溢出漏洞 恶意攻击者可以在网页中嵌入相关脚本, 在用户浏览网页时会执行伪造的.ani 文件, 或者用户打开了恶意的邮件消息, 都会触发这个溢出, 导致执行任意代码 该文件 (.ani) 会被伪装成.jpg 或.gif 等其他形式的图形文件 二 漏洞分析 : Windows 的动画光标文件一般由四部分构成 : 文字说明区 信息区 时间控制区和数据区, 即 ACONLIST 块 anih 块 rate 块和 LIST 块 图一为正常的 ani 文件头部格式 ( 图一 ) 图中蓝色括起来的为识别码, 红色括起来的为识别码所标识的块的大小 RIFF ---- 多媒体文件识别码, 大小 0xCA0; ACONLIST ---- 文字说明区识别码, 大小 0x44; anih ---- 信息区识别码, 大小 0x24; LIST ---- 数据区识别码, 大小 0xC1C; 其中 RIFF, ACONLIST,LIST 区块大小并不固定, 随 ani 文件本身的不同而变化, anih 块大小为固定为 24, 该漏洞即利用对 anih 块没有正确验证大小所导致的 图二为利用该漏洞伪造的 ani 文件头部格式 ( 图二 ) 可以看出 anih 标识块的大小并不是 0x24, 而是被改造过的 0x52, 橙红色选中部分大小

2 为 0x52( 范围 0x68 0xb9) 个字节, 程序解析到 anih 块处, 未对该块数据大小与 0x24 做校验, 导致将该处 0x52 个字节的数据拷贝到栈当中, 注意红色括起来的数据 (D0 25), 该数据覆盖了正常的程序执行流程, 转而跳向了 ani 文件中事先编写好的恶意代码处 在捕获到的样本当中, 所利用的就是 ( 图二 ) 中的恶意构造手段 将正常程序返回地址的后两个字节覆盖为 25 D0, 该数据在恶意构造的 ani 文件头偏移 0xb8 处 图三为程序正常的返回地址 ( 图三 ) 0012DEBC 处对应的返回地址为 77D54304, 该地址为分析 ani 文件结构函数后的下一 条指令地址 如图 ( 四 ) 所示 USER32. 77D53F83 即为分析 ani 文件结构的函数 ( 图四 ) 当执行完 rep movs byte ptr es:[edi],byte ptr ds:[esi] 后, 栈中 0012DEBC 处数据 77D54304 被覆盖变为 77D525D0 如 ( 图五 ) 所示

3 ( 图五 ) 而 77D525D0 处代码为 call dword ptr ds:[ebx+4]; 此时跳转向了 shellcode 处代码 如 ( 图六 ) 所示 图 ( 六 ) 即 ds:[ebx + 4] 的地址值为 025B00AB 此时程序将执行栈中的 shellcode,( 如图七 ) 所示

4 ( 图七 ) 该段代码即为在 ani 文件当中恶意构造的 shellcode, 图 ( 八 ) 为伪造的 ani 文件 ( 图八 )

5 可以看到红线括起来的即为 shellcode, 尾部 为下载 木马的网络链接地址 网上利用该漏洞所编写的木马生成器就是根据用户配置, 改写尾部的 链接地址 三漏洞代码分析 : 经过分析该漏洞位于 user32.dll 文件中的导出函数 LoadImage 在处理 ani 各区块的函 数当中 Ani 文件中每个区块都具有如下结构 typedef struct _Chunk { DWORD ChunkId; /* 块标志 */ DWORD ChunkSize; /* 块大小 */ BYTE ChunkData[ChunkSize]; /* 块内容 */ } CHUNK; 当解析到 anih 区块时, 未对 ChunkSize 值的大小做校验 该处代码 ( 如图九 ) 所示 ( 图九 ) CMP ECX,DWORD PTR DS:[EAX+8] // 可以看到该处代码仅对当前处理字节数和文件总长度做了比较 MOV ECX,EDX // EDX 的值为外部传入的区块长度, 该长度可手工构造 MOV EBX,ECX SHR ECX,2 // 右移 2 位 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS:[ESI] 覆盖 MOV ECX,EBX AND ECX,3 // 不足四字节按单字节拷贝注意 : 下面语句覆盖了正常程序返回地址 77D54304 的后两个字节的数据, 使其变为 77D525D0 REP MOVS BYTE PTR ES:[EID],BYTE PTR DS:[ESI]

6 溢出的代码如下所示 : PUSH EAX PUSH EDI PUSH DWORD PTR SS:[EBP +C ] PUSH ESI CALL DWORD PTR DS :[EBX + 4 ] // 被覆盖的返回地址会跳向该位置进而执行 shellcode MOV EDI,EAX JMP SHORT USER32.77D52606 四 清除方案 : 1 检测机制方案 1 : 可先识别出文件头标志 RIFF, 然后检测其后四字节内容的大小, 验证其与真正文件大小是否一致, 因网络上大部分样本都是由木马生成器制作的, 文件头大小都为 0x313, 而实际文件的大小并不都是 0x313,( 图二 ) 中样本的大小就为 0x350, 但该方案并不完全可靠 方案 2 : 识别出 RIFF 标志后, 继续搜索 anih 标志, 若该区块大小大于 0x24, 则可认为该 文件具有溢出攻击的可能 方案 3 : 识别出 RIFF 标志后, 可搜索 c c 这样的特征 (tsil tsil) 包含这样特征的样本较多, 再从样本的 shellcode 取出一段特征码, 做二次比较 当被检测对象即含有 tsil tsil 特征又含有 shellcode 中的一段特征时即可认为该检测对象为含有溢出攻击的可能 2 预防机制 方案 1: 安装个人防火墙软件, 防止其下载其它的病毒及恶意程序 方案 2: 安装专业的杀毒软件升级到最新版本, 并打开实时监控程序 方案 3 : 编写 DLL 注入到 iexplore.exe 进程中,hook 其导入表中 user32.dll 模块的两个导出函数 LoadImageA, LoadImageW 该函数的参数如下 : HANDLE LoadImage( HINSTANCE hinst, // handle of the instance containing the image LPCTSTR lpszname, // name or identifier of image UINT utype, // type of image int cxdesired, // desired width int cydesired, // desired height UINT fuload // load flags ); 当 hook 掉 LoadImageA, LoadImageW 后 我们自己的 MyLoadImageA 函数如下 :

7 HANDLE WINAPI MyLoadImageA( HINSTANCE hinst, LPCSTR lpszname, UINT utype, int cxdesired, int cydesired, UINT fuload) { if ( hinst == NULL && ((UINT_PTR)lpszName > 0xFFFF) && utype == IMAGE_CURSOR && (fuload & LR_LOADFROMFILE)!= 0 &&!IsBadStringPtrA(lpszName, (UINT)-1) ) { If(CheckANiExp(lpszName)) // 根据检测机制提供方案, 判别是否为恶意的 ani 文件 { SetLastError(ERROR_ACCESS_DENIED); return NULL; } } return LoadImageA(hinst, lpszname, utype, cxdesired, cydesired, fuload); // 执行正常的加载 } MyLoadImageW 与上面的情况类似 五 : 当前情况在北京时间 4 月 4 日微软发布了该漏洞的补丁, 名称是 GDI 漏洞导致远程代码被执行 (925902) 包含版本为: Windows XP 更新程 Windows XP x64 Edition 安全更新程序基于 x64 的系统的 Windows Vista 安全更新程序 Windows Vista 安全更新程序 Windows Server 2003 x64 Edition 安全更新程序 Windows Server 2003 安全更新程序 Windows 2000 安全更新程序 User32.dll 被更新 原 user32.dll 文件大小为 583,680 字节, 版本 , 修改时间 2005 年 4 月 5 日, 12:00:00 更新后 user32.dll 文件大小为 584,192 字节, 版本 , 修改时间 2007 年 3 月 2 日, 14:11:24 该漏洞位于 User32.dll 的导出函数 LoadImage LoadAniIcon 处, 反汇编未更新的 user32.dll 的 LoadAniIcon 函数 ( 如 图十 ) 所示

8 ( 图十 ) _ReadChunk@12 函数的拷贝数据部分 ( 如图十一 ) ( 图十一 ) 更新后的 user32.dll 的 LoadAniIcon 函数已经做了修改, 加入验证了 anih 区块大小的处理 功能, 更新后的 LoadAniIcon 函数如图 ( 如图十二 ) 所示

9 ( 图十二 ) Loc_77E43BBD 的函数如 ( 图十三 ) 所示 ( 图十三 ) Loc_77E526F4 函数如 ( 图十四 ) 所示 ( 图十四 ) 由此可见漏洞在 user32.dll 处的分析是正确的 在分析的多个样本发现, 多数恶意构造的 ani 文件都是覆盖 EIP 的后两个字节 因采用硬编码机制, 造成该溢出攻击成功的可能性与操作平台有很大关系, 上述样本在 : Windows XP Professional SP1,Windows 2000 Server sp4, Windows Server 2003 Standard Edition 的系统上均未溢出成功, 因改写 EIP 的后两个字节后所跳向的地址并不是 call dword ptr ds:[ebx+4], 所以虽然存在 ani 漏洞, 但网络上所使用的 ANI 漏洞利用生成器并不具备很强的通用性

10

BOOL EnumWindows(WNDENUMPROC lparam); lpenumfunc, LPARAM (Native Interface) PowerBuilder PowerBuilder PBNI 2

BOOL EnumWindows(WNDENUMPROC lparam); lpenumfunc, LPARAM (Native Interface) PowerBuilder PowerBuilder PBNI 2 PowerBuilder 9 PowerBuilder Native Interface(PBNI) PowerBuilder 9 PowerBuilder C++ Java PowerBuilder 9 PBNI PowerBuilder Java C++ PowerBuilder NVO / PowerBuilder C/C++ PowerBuilder 9.0 PowerBuilder Native

More information

CPU : i3 RAM: 2G Win2000 Windows XP Windows Vista Windows 7 Cable ADSL 1. [ ] 2., 1. 2. KGI [ ] 3. 4. 5. 6. 7. / /KGI /, 1. (1) / (2) - Proxy, Proxy IP Port (3) - a. / / b. (4) - (5) / / / / / (6) -,,

More information

概述

概述 OPC Version 1.6 build 0910 KOSRDK Knight OPC Server Rapid Development Toolkits Knight Workgroup, eehoo Technology 2002-9 OPC 1...4 2 API...5 2.1...5 2.2...5 2.2.1 KOS_Init...5 2.2.2 KOS_InitB...5 2.2.3

More information

今天刚发现的, 比较简单, 于是就来简单分析下吧 该感染样本很简单, 新加了个区段放病毒执行代码, 执行病毒代码, 最后跳回原入口点来执行原文件 下面就是感染后的代码的简单分析 : ; =============== S U B R O U T I N E =====================

今天刚发现的, 比较简单, 于是就来简单分析下吧 该感染样本很简单, 新加了个区段放病毒执行代码, 执行病毒代码, 最后跳回原入口点来执行原文件 下面就是感染后的代码的简单分析 : ; =============== S U B R O U T I N E ===================== 吾爱破解论坛 [LCG] [LSG] 立足软件安全和病毒分析最前端, 丰富的技术版块交相辉映, 由无数加密解密及反病毒爱好者共同维护, 留给世界一抹值得百年回眸的惊 艳, 沉淀百年来计算机应用之精华与优雅, 信息线条与生活质感淡定交融, 任岁月流转, 低调而奢华的技术交流与研究却是亘古不变 标题 : 一个感染样本的简单分析 作者 :ximo 今天刚发现的, 比较简单, 于是就来简单分析下吧 该感染样本很简单,

More information

國家圖書館典藏電子全文

國家圖書館典藏電子全文 1 2 3 4 5 6 1-1 7 8 9 10 11 12 13 14, 15 o 16 17 18 19 20 21 22 23 24 25 26 S 27 28 ,87 87 29 30 1 2 31 ,87 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50, 51 52, 53 54 55 1. 2. 3. 56 57 58 59

More information

1 CPU interrupt INT trap CPU exception

1 CPU interrupt INT trap CPU exception 1 CPU interrupt INT trap CPU exception 2 X86 CPU gate 64 16 1 2 5 8 16 16 P DPL 00101 TSS 101 DPL P 1 64 16 1 2 1 1 3 3 5 16 16 16 P DPL 0 D 000 16 110 111 100 D 1=32 0=16 DPL P 1 INT DPL1>=CPL>=DPL CPU

More information

Linux kernel exploit研究和探索

Linux kernel exploit研究和探索 Linux kernel exploit DOC alert7 PPT e4gle 2002-12-2 1 2002-12-2 2 Linux kernel exploit kernel exploit exploit exploit exploit (Kernel Buffer Overflow) (Kernel

More information

"\x33\x31\x43\x17\x83\xeb\xfc\x03\x6b\x0c\xa6\x2b\x97\xda\xaf" "\xd4\x67\x1b\xd0\x5d\x82\x2a\xc2\x3a\xc7\x1f\xd2\x49\x85\x93" "\x99\x1c\x3d\x27\xef\x8

\x33\x31\x43\x17\x83\xeb\xfc\x03\x6b\x0c\xa6\x2b\x97\xda\xaf \xd4\x67\x1b\xd0\x5d\x82\x2a\xc2\x3a\xc7\x1f\xd2\x49\x85\x93 \x99\x1c\x3d\x27\xef\x8 Writing W32 shellcode 译者 :Netfairy 前言 欢迎继续! 以前我们都是用现成的 shellcode, 今天我们将从头开始写我们自己的 shellcode. 这是一个十分有用的练习, 两个原因 : (1) 如果有一个漏洞有严重的空间限制 (2) 理解 ROP( 返回导向编程 ) 的好办法 为了加快速度我决定使用第一部分为 "FreeFloat FTP" 写的漏洞利用框架.

More information

38 47995529 威 福 髮 藝 店 桃 園 市 蘆 竹 區 中 山 里 福 祿 一 街 48 號 地 下 一 樓 50,000 獨 資 李 依 純 105/04/06 府 經 登 字 第 1059003070 號 39 47995534 宏 品 餐 飲 桃 園 市 桃 園 區 信 光 里 民

38 47995529 威 福 髮 藝 店 桃 園 市 蘆 竹 區 中 山 里 福 祿 一 街 48 號 地 下 一 樓 50,000 獨 資 李 依 純 105/04/06 府 經 登 字 第 1059003070 號 39 47995534 宏 品 餐 飲 桃 園 市 桃 園 區 信 光 里 民 1 08414159 惠 鴻 眼 鏡 行 桃 園 市 中 壢 區 福 德 里 中 華 路 一 段 186 號 1 樓 30,000 獨 資 宋 耀 鴻 105/04/27 府 經 登 字 第 1059003866 號 2 17891110 承 元 冷 氣 空 調 工 程 行 桃 園 市 桃 園 區 中 德 里 國 際 路 1 段 98 巷 50 號 2 樓 之 4 200,000 獨 資 詹 安 平

More information

IronKey F150 USBメモリ ユーザーガイド

IronKey F150 USBメモリ ユーザーガイド IRONKEY F100 & IRONKEY F150 IronKey F100 IronKey F150 2 2 3 4 4 6 8 8 8 9 10 10 11 IRONKEY F100 IRONKEY F150 IronKey F100 IronKey F150 USB ( ) 1 IronKey F100 IronKey F150 IronKey F100 IronKey F150 Imation

More information

<4D F736F F D20CEC4BCFEBCB6B6F1D2E2B4FAC2EBC9A8C3E8D2FDC7E6D6D0B5C4BCD3BFC7CAB6B1F0BCBCCAF52E646F6378>

<4D F736F F D20CEC4BCFEBCB6B6F1D2E2B4FAC2EBC9A8C3E8D2FDC7E6D6D0B5C4BCD3BFC7CAB6B1F0BCBCCAF52E646F6378> 文件级恶意代码扫描引擎中的加壳识别技术 安天实验室 Swordlea 2003 年 12 月 25 日 在文件级恶意代码扫描引擎的设计与实现过程中, 加壳后样本的特征选取和识别是较为棘手的问题 恶意代码的制作者为了使其作品传播更广, 往往使用软件加壳的方式 样本被加壳以后, 其原有特征码被变形或彻底隐藏, 在一定程度中增加了样本分析与识别的难度 目前反病毒公司在对加壳后样本的处理上一般采用以下几种方式

More information

ROP_bamboofox.key

ROP_bamboofox.key ROP Return Oriented Programming Lays @ BambooFox Who Am I Lays / L4ys / 累死 - l4ys.tw Reverse Engineering BambooFox / HITCON Outline Buffer Overflow ret2libc / ret2text Return Oriented Programming Payload

More information

设 计 竞 赛 内 容 和 评 分 标 准, 旨 在 引 导 职 业 学 校 电 子 商 务 计 算 机 市 场 营 销 等 相 关 专 业 的 教 学 改 革, 展 示 职 业 院 校 电 子 商 务 相 关 专 业 的 建 设 成 果, 推 动 电 子 商 务 职 业 教 育 的 发 展 和 创

设 计 竞 赛 内 容 和 评 分 标 准, 旨 在 引 导 职 业 学 校 电 子 商 务 计 算 机 市 场 营 销 等 相 关 专 业 的 教 学 改 革, 展 示 职 业 院 校 电 子 商 务 相 关 专 业 的 建 设 成 果, 推 动 电 子 商 务 职 业 教 育 的 发 展 和 创 2016 年 全 国 职 业 院 校 信 息 技 术 技 能 大 赛 电 子 商 务 技 术 赛 项 规 程 一 赛 项 名 称 赛 项 名 称 : 电 子 商 务 技 术 赛 项 组 别 : 中 职 组 赛 项 归 属 产 业 : 现 代 服 务 业 二 大 赛 目 的 在 2015 年 全 国 两 会 上, 李 克 强 总 理 将 互 联 网 作 为 一 项 战 略 性 新 兴 产 业, 首 次

More information

前沿技术 全面绕过执行流保护 安全研究部张云海 执行流保护 (CFG,Control Flow Guard) 是微软在 Windows 10 技术预览版与 Windows 8.1 update 3 中, 默认启用的一项缓解技术 在分析 CFG 的实现机制的过程中, 我们发现了一种全面绕过 CFG 的

前沿技术 全面绕过执行流保护 安全研究部张云海 执行流保护 (CFG,Control Flow Guard) 是微软在 Windows 10 技术预览版与 Windows 8.1 update 3 中, 默认启用的一项缓解技术 在分析 CFG 的实现机制的过程中, 我们发现了一种全面绕过 CFG 的 全面绕过执行流保护 安全研究部张云海 执行流保护 (CFG,Control Flow Guard) 是微软在 Windows 10 技术预览版与 Windows 8.1 update 3 中, 默认启用的一项缓解技术 在分析 CFG 的实现机制的过程中, 我们发现了一种全面绕过 CFG 的方法, 并配合微软修复了这一问题 背景 FG 是微软在 Windows 10 技术预览 C版与 Windows

More information

bnb.PDF

bnb.PDF 2003 1 39 2003 2 39 2003 3 39 2003 M 4 39 2003 5 39 2003 6 39 2003 7 39 2 4 2003 8 39 2003 2002 11 22 D05D06 4,708,777.00 9 39 2003 18 10 39 2003 11 39 2003 [2003]A271 2003 6 30 2003 1-6 2003 1-6 2003

More information

ebook50-11

ebook50-11 11 Wi n d o w s C A D 53 M F C 54 55 56 57 58 M F C 11.1 53 11-1 11-1 MFC M F C C D C Wi n d o w s Wi n d o w s 4 11 199 1. 1) W M _ PA I N T p W n d C W n d C D C * p D C = p W n d GetDC( ); 2) p W n

More information

一 学 校 基 本 情 况 目 录 二 部 门 预 算 报 表 ( 一 ) 收 支 总 表 ( 二 ) 收 入 总 表 ( 三 ) 支 出 总 表 ( 四 ) 财 政 拨 款 支 出 表 三 部 门 预 算 报 表 说 明 ( 一 ) 收 支 总 表 说 明 ( 二 ) 收 入 总 表 说 明 (

一 学 校 基 本 情 况 目 录 二 部 门 预 算 报 表 ( 一 ) 收 支 总 表 ( 二 ) 收 入 总 表 ( 三 ) 支 出 总 表 ( 四 ) 财 政 拨 款 支 出 表 三 部 门 预 算 报 表 说 明 ( 一 ) 收 支 总 表 说 明 ( 二 ) 收 入 总 表 说 明 ( 浙 江 大 学 2016 年 部 门 预 算 2016 年 5 月 1 一 学 校 基 本 情 况 目 录 二 部 门 预 算 报 表 ( 一 ) 收 支 总 表 ( 二 ) 收 入 总 表 ( 三 ) 支 出 总 表 ( 四 ) 财 政 拨 款 支 出 表 三 部 门 预 算 报 表 说 明 ( 一 ) 收 支 总 表 说 明 ( 二 ) 收 入 总 表 说 明 ( 三 ) 支 出 总 表 说 明

More information

目 录 一 学 校 基 本 情 况 二 2016 年 预 算 报 表 ( 一 ) 中 南 大 学 收 支 预 算 总 表 ( 二 ) 中 南 大 学 收 入 预 算 表 ( 三 ) 中 南 大 学 支 出 预 算 表 ( 四 ) 中 南 大 学 财 政 拨 款 支 出 预 算 表 三 2016 年

目 录 一 学 校 基 本 情 况 二 2016 年 预 算 报 表 ( 一 ) 中 南 大 学 收 支 预 算 总 表 ( 二 ) 中 南 大 学 收 入 预 算 表 ( 三 ) 中 南 大 学 支 出 预 算 表 ( 四 ) 中 南 大 学 财 政 拨 款 支 出 预 算 表 三 2016 年 中 南 大 学 2016 年 部 门 预 算 二 一 六 年 五 月 1 目 录 一 学 校 基 本 情 况 二 2016 年 预 算 报 表 ( 一 ) 中 南 大 学 收 支 预 算 总 表 ( 二 ) 中 南 大 学 收 入 预 算 表 ( 三 ) 中 南 大 学 支 出 预 算 表 ( 四 ) 中 南 大 学 财 政 拨 款 支 出 预 算 表 三 2016 年 预 算 情 况 说 明 (

More information

信息参考

信息参考 内 部 资 料 注 意 保 密 信 息 参 考 2016 年 第 1 期 ( 总 第 26 期 ) 党 政 办 公 室 编 2016 年 2 月 29 日 工 作 要 点 教 育 部 2016 年 工 作 要 点 (1) 中 共 北 京 市 委 教 育 工 作 委 员 会 北 京 市 教 育 委 员 会 北 京 市 人 民 政 府 教 育 督 导 室 2015 年 工 作 要 点 (10) 中 共

More information

Microsoft Word - 15dbtb007

Microsoft Word - 15dbtb007 第 7 期 中 共 浙 江 大 学 委 员 会 办 公 室 2015 年 12 月 16 日 按 :2015 年 12 月 15 日, 学 校 召 开 了 2015 年 党 建 工 作 会 议, 党 委 书 记 金 德 水 同 志 作 出 重 要 讲 话, 深 刻 分 析 了 学 校 改 革 发 展 面 临 的 形 势, 对 加 强 和 改 进 学 校 党 的 建 设 进 行 了 部 署, 对 充

More information

一 专 业 名 称 专 业 名 称 : 会 计 二 入 学 要 求 与 基 本 学 制 入 学 要 求 : 初 中 毕 业 生 基 本 学 制 : 三 年 ; 其 中 前 二 年 为 在 校 学 习 时 间, 最 后 一 年 为 企 业 实 习 时 间 层 次 : 中 职 三 培 养 目 标 本 专

一 专 业 名 称 专 业 名 称 : 会 计 二 入 学 要 求 与 基 本 学 制 入 学 要 求 : 初 中 毕 业 生 基 本 学 制 : 三 年 ; 其 中 前 二 年 为 在 校 学 习 时 间, 最 后 一 年 为 企 业 实 习 时 间 层 次 : 中 职 三 培 养 目 标 本 专 安 徽 省 滁 州 市 明 光 职 业 高 级 中 学 会 计 专 业 人 才 培 养 方 案 一 专 业 名 称 专 业 名 称 : 会 计 二 入 学 要 求 与 基 本 学 制 入 学 要 求 : 初 中 毕 业 生 基 本 学 制 : 三 年 ; 其 中 前 二 年 为 在 校 学 习 时 间, 最 后 一 年 为 企 业 实 习 时 间 层 次 : 中 职 三 培 养 目 标 本 专 业

More information

漏 洞 攻 防 EXPLOIT ATTACK & DEFENCE 栏 目 编 辑 脚 本 小 子 scriptsboy@hacker.com.cn HEAD 部 分 大 小 当 然 也 就 是 固 定 的 18200H 如 果 要 提 取 出 HEAD, 我 们 可 以 选 中 前 18200H 字

漏 洞 攻 防 EXPLOIT ATTACK & DEFENCE 栏 目 编 辑 脚 本 小 子 scriptsboy@hacker.com.cn HEAD 部 分 大 小 当 然 也 就 是 固 定 的 18200H 如 果 要 提 取 出 HEAD, 我 们 可 以 选 中 前 18200H 字 适 合 读 者 : 入 侵 爱 好 者 溢 出 爱 好 者 前 置 知 识 : 汇 编 语 言 缓 冲 区 溢 出 基 本 原 理 文 / 图 何 永 强 Word 畸 形 数 据 结 构 溢 出 漏 洞 分 析 与 利 用 以 前 都 是 写 远 程 溢 出 漏 洞, 感 觉 也 该 换 换 口 味 了 事 实 上,2005 年 以 来 的 远 程 溢 出 漏 洞, 如 MS05-039 MS06-040

More information

1

1 1 2 3 4 5 GNUDebugger 6 7 void main(int argc, char **argv){ vulncpy(argv[1]); return; } void vulncpy(char *a){ char buf[30]; strcpy(buf, a); return; } *argv[1] buf Shellcode *argv[1]... &buf &buf 8 strcpy

More information

Windows Vista Windows ABC Windows Vista 3-1 3.2 3-2 3-2 3.2.1 3-1 (1) 3-3 (2) 3-4 (3) 3-5 (4) 3-6 -38-

Windows Vista Windows ABC Windows Vista 3-1 3.2 3-2 3-2 3.2.1 3-1 (1) 3-3 (2) 3-4 (3) 3-5 (4) 3-6 -38- 使 用 中 文 输 入 法 及 字 体 Windows Vista 3.1 Windows Vista 26 Windows Vista 3-1 Windows Vista Ctrl+ Windows Vista Windows ABC Windows Vista 3-1 3.2 3-2 3-2 3.2.1 3-1 (1) 3-3 (2) 3-4 (3) 3-5 (4) 3-6 -38- 3 3-3

More information

且编写我们的利用程序, 到最后, 会简单讲一下, 这个漏洞的修补. 首先我们来了解下溢出产生的原因. 打开 windbg, 附加到 msue 进程上, 然后在 kernel!readfile 处下断点, 再用 muse 打开我们之前做好的 test.m3u( 注 : 在这个过程中, 会多次断在 Re

且编写我们的利用程序, 到最后, 会简单讲一下, 这个漏洞的修补. 首先我们来了解下溢出产生的原因. 打开 windbg, 附加到 msue 进程上, 然后在 kernel!readfile 处下断点, 再用 muse 打开我们之前做好的 test.m3u( 注 : 在这个过程中, 会多次断在 Re MUSE v4.9.0.006 (.m3u) 本地溢出漏洞的分析和利用 文 : 冰雪风谷文件格式溢出漏洞一直是黑客门攻击的热点, 从暴风影音播放器到 qq 播放器以及其它的各种播放器, 都被人暴过相关的漏洞. 至于造成漏洞的原因, 大部分是由于往栈里拷贝字符的时候, 没有检查字符串的长度, 导致拷贝的长度大于缓冲区的长度, 于是造成了溢出. 当然, 还有部分是整数溢出, 出现在一些有无符号数混合使用,

More information

Ps22Pdf

Ps22Pdf X T T 10 1 J T 12 13 14 15 16 17 18 19 20 21 2 23 24 25 26 27 28 29 30 31 32 3 34 35 36 37 38 39 40 41 42 43 4 45 46 47 48 49 50 51 52 53 54 5 56 57 58 59 60 61 62 63 64 65 6 67 68 69 70 71 72 73 74 75

More information

- 22-4 58 4 5 1998 12 415 416 6 431 7 1993 359

- 22-4 58 4 5 1998 12 415 416 6 431 7 1993 359 - 21-1 2 1 52 1963 1 7 154 2 1478 62 3 202 193-21 - - 22-4 58 4 5 1998 12 415 416 6 431 7 1993 359 - 23-8 8 5 1573 9 10 2120 1982 2 11 1480 729-730 - 23 - - 24-12 1007~1072 14 15 12 1997 4 9-10 13 1997

More information

2011/9/26 大 陸 港 澳 地 區 線 上 申 請 平 台 現 況 報 告 3 大 陸 港 澳 地 區 線 上 申 請 平 台 現 況 報 告 60000 六 月 七 月 八 月 第 一 類 觀 光 1706 人 26161 人 50780 人 郵 輪 0 144 人 0 自 由 行 297

2011/9/26 大 陸 港 澳 地 區 線 上 申 請 平 台 現 況 報 告 3 大 陸 港 澳 地 區 線 上 申 請 平 台 現 況 報 告 60000 六 月 七 月 八 月 第 一 類 觀 光 1706 人 26161 人 50780 人 郵 輪 0 144 人 0 自 由 行 297 2011/9/26 內 政 部 入 出 國 及 移 民 署 金 馬 澎 地 區 短 期 入 臺 線 上 申 請 平 台 說 明 會 簡 報 人 : 凌 網 科 技 羅 興 中 1 簡 報 大 綱 大 陸 港 澳 地 區 線 上 申 請 平 台 現 況 報 告 導 入 線 上 申 辦 四 大 步 驟 建 議 準 備 的 資 訊 環 境 2 1 2011/9/26 大 陸 港 澳 地 區 線 上 申 請

More information

<4D6963726F736F667420576F7264202D2031303030353235B77CC4B3ACF6BFFD2DB0D3B77EC2B2B3F8C2BEBAD82E646F63>

<4D6963726F736F667420576F7264202D2031303030353235B77CC4B3ACF6BFFD2DB0D3B77EC2B2B3F8C2BEBAD82E646F63> 全 國 高 級 中 等 學 校 100 學 年 度 商 業 類 科 學 生 技 藝 競 賽 商 業 簡 報 職 種 競 賽 規 則 修 訂 會 議 紀 錄 壹 時 間 : 中 華 民 國 100 年 05 日 25 日 ( 星 期 三 ) 下 午 2 時 整 貳 地 點 : 豐 原 高 商 圖 書 館 一 樓 參 主 席 : 潘 教 授 偉 華 肆 出 席 單 位 及 人 員 :( 如 簽 到 表

More information

g Prunus persica Prunus mume Prunus Prunus armeniaca Prunus sp ( ) () ( ) ( ) () ( ) () 61

g Prunus persica Prunus mume Prunus Prunus armeniaca Prunus sp ( ) () ( ) ( ) () ( ) () 61 2011 3 ( ) ( ) ( ) ± ± ± ± ± 60 g Prunus persica 220 11.08 Prunus mume 5 0.36 Prunus Prunus armeniaca 1 0.18 Prunus sp. 33 1.18 52 0.84 ( ) () ( ) ( ) () ( ) () 61 Chenopodium spp. 2405 30.1% Setaria ssp

More information

IronKeyセキュアデバイスACCESS STANDARDユーザーガイド

IronKeyセキュアデバイスACCESS STANDARDユーザーガイド ACCESS STANDARD Copyright 2013 Imation Corp. Imation Imation IronKey IronKey ACCESS Standard Imation Corp. Imation Enterprises Corp. 1 Imation Way Oakdale, MN 55128-3414 USA www.imation.com http://www.imation.com/support

More information

untitled

untitled 8086/8088 CIP /. 2004.8 ISBN 7-03-014239-X.... TP313 CIP 2004 086019 16 100717 http://www.sciencep.com * 2004 8 2004 8 1 5 500 787 1092 1/16 16 1/2 391 000 1 2 ii 1 2 CAI CAI 3 To the teacher To the student

More information

CVE ATMFD内核驱动权限提升漏洞

CVE ATMFD内核驱动权限提升漏洞 CVE-2015-2387 ATMFD 内核驱动权限提升漏洞 前言 Hacking Team 泄露了 windows 内核驱动提权漏洞,Adobe Font Driver(atmfd.dll) 中存在一处字体 0day 漏洞, 实现内核权限提升 该漏洞影响 WindowsXP ~ Windows8.1 系统,x86,x64 平台都受该漏洞影响 通过加载恶意构造的 OTF 字体文件可以触发该漏洞执行堆溢出写操作,

More information

Microsoft Word - 1-3陳詠琳-近代..

Microsoft Word - 1-3陳詠琳-近代.. 近 代 數 字 卦 研 究 考 述 陳 詠 琳 摘 要 所 謂 的 數 字 卦, 乃 指 出 土 文 物 上 某 種 奇 特 的 卜 筮 符 號, 有 學 者 表 示 這 些 符 號 為 數 字, 並 將 之 與 周 易 連 結, 遂 使 此 類 符 號 有 筮 數 易 卦 之 稱, 為 一 門 新 穎 的 易 學 研 究 議 題 張 政 烺 以 奇 數 為 陽, 偶 數 為 陰 的 原 則, 把

More information

概述

概述 OPC Version 1.8 build 0925 KOCRDK Knight OPC Client Rapid Development Toolkits Knight Workgroup, eehoo Technology 2002-9 OPC 1...4 2 API...5 2.1...5 2.2...5 2.2.1 KOC_Init...5 2.2.2 KOC_Uninit...5 2.3...5

More information

Microsoft Word - “调戏”反遭“反调戏”—记Visual Toolbar 的破解过程.doc

Microsoft Word - “调戏”反遭“反调戏”—记Visual Toolbar 的破解过程.doc 调戏 反遭 反调戏 记 Visual Toolbar 的破解过程 cntrump 由于要做工具栏, 在网上找到了 Visual Toolbar 这个工具, 看了介绍挺不错的, 下载回 来之后发现软件要注册, 但是这是个 04 年的软件, 已经没法向作者购买了, 更重要的原因 是俺还在失业中, 吃饭都成问题了, 哪里还有钱注册呀 ~~ 用 PEID 检测是 UPX 的老壳, 直接手脱, 过程不是重点反正能脱壳就行了

More information

返回导向编程 (ROP) 译者 :Netfairty 前言 欢迎来到第七部分, 经过前面的学习, 可能你想做一些更有挑战性的事. 好的, 本节我们将 要学习的是 ROP( 返回导向编程 ). 不像前一节我们把参数精心布置在堆栈然后调用 Windwos API 去执行它们. 所有介绍 ROP 教程都需

返回导向编程 (ROP) 译者 :Netfairty 前言 欢迎来到第七部分, 经过前面的学习, 可能你想做一些更有挑战性的事. 好的, 本节我们将 要学习的是 ROP( 返回导向编程 ). 不像前一节我们把参数精心布置在堆栈然后调用 Windwos API 去执行它们. 所有介绍 ROP 教程都需 返回导向编程 (ROP) 译者 :Netfairty 前言 欢迎来到第七部分, 经过前面的学习, 可能你想做一些更有挑战性的事. 好的, 本节我们将 要学习的是 ROP( 返回导向编程 ). 不像前一节我们把参数精心布置在堆栈然后调用 Windwos API 去执行它们. 所有介绍 ROP 教程都需要你做很多的工作才能掌握它. 但是在次提醒本教 程不会覆盖 ROP 所有细节. 如果你想更好的理解 ROP

More information

Microsoft Word - CIN-DLL.doc

Microsoft Word - CIN-DLL.doc 6.3. 调 用 动 态 链 接 库 (DLL) 相 对 于 CIN 来 讲,NI 更 推 荐 用 户 使 用 DLL 来 共 享 基 于 文 本 编 程 语 言 开 发 的 代 码 除 了 共 享 或 重 复 利 用 代 码, 开 发 人 员 还 能 利 用 DLL 封 装 软 件 的 功 能 模 块, 以 便 这 些 模 块 能 被 不 同 开 发 工 具 利 用 在 LabVIEW 中 使 用

More information

易语言逆向分析

易语言逆向分析 易语言介绍 易语言功能强大, 具有多个支持库, 可以很快的进行产品开发 与其它语言相比, 学习难度也低一些, 目前很多的外 挂程序, 核心功能编写为动态链接库, 界面开发的工作会使用易语言来进行 易语言编写的程序, 最终的功能实现, 还是需要调用系统的动态链接库 我对易语言的理解是对系统动态库中常用的 功能进行了一次封装, 使其使用起来更加方便简单 由于易语言本身带有多个支持库, 使用我们的逆向分析变得困难重重

More information

银川一职服装设计与工艺专业教学计划

银川一职服装设计与工艺专业教学计划 银 川 职 业 技 术 学 院 电 子 工 程 部 现 代 物 流 专 业 2013 级 实 施 性 教 学 计 划 ( 专 业 代 码 :121900) 一 招 生 对 象 与 学 制 招 生 对 象 : 应 届 初 中 毕 业 生 学 制 : 全 日 制 3 年 (2+1, 第 五 六 学 期 顶 岗 实 习 ) 采 用 2+1 人 才 培 养 模 式, 即 两 年 在 校 学 习, 第 三 年

More information

4-4

4-4 四 中 国 工 商 ( 一 ) 中 国 工 商 股 份 有 限 公 司 2011 年 度 校 园 招 聘 公 告 根 据 业 务 发 展 需 要, 中 国 工 商 股 份 有 限 公 司 将 统 一 面 向 2011 年 应 届 毕 业 生 招 聘 新 员 工 现 将 有 关 事 项 公 告 如 下 : 一 招 聘 机 构 中 国 工 商 股 份 有 限 公 司 2011 年 度 校 园 招 聘 机

More information

instructions.PDF

instructions.PDF 94 SIMATIC (END) (END) Micro/WIN 32 (STOP) (STOP) CPU RUN STOP STOP CPU RUN STOP (WDR) (Watchdog Reset) (WDR) CPU WDR WDR ( ) I/O ( I/O ) SM (SM0 SM5 SM29 ) 25 0 ms 00 ms STOP 300ms 300ms WDR S7-200 CPU

More information

Ioncube Php Encoder 8 3 Crack 4. llamaba octobre traslado General Search colony

Ioncube Php Encoder 8 3 Crack 4. llamaba octobre traslado General Search colony Ioncube Php Encoder 8 3 Crack 4 ->>->>->> DOWNLOAD 1 / 5 2 / 5 Press..the..General..Tools..category4Encrypt..and..protect..files..with..PHP..encoding,..encryption,..ob fuscation..and..licensing... 2016

More information

目 录 软 件 概 述... 3 1.1 软 件 用 途... 3 1.2 软 件 运 行... 3 1.3 系 统 配 置... 3 使 用 入 门... 4 2.1 软 件 登 录 与 退 出... 4 2.2 页 面 介 绍... 6 组 别 账 号 编 辑... 8 3.1 组 别 编 辑.

目 录 软 件 概 述... 3 1.1 软 件 用 途... 3 1.2 软 件 运 行... 3 1.3 系 统 配 置... 3 使 用 入 门... 4 2.1 软 件 登 录 与 退 出... 4 2.2 页 面 介 绍... 6 组 别 账 号 编 辑... 8 3.1 组 别 编 辑. 闪 电 王 多 账 户 版 使 用 说 明 版 本 :1.2.10 目 录 软 件 概 述... 3 1.1 软 件 用 途... 3 1.2 软 件 运 行... 3 1.3 系 统 配 置... 3 使 用 入 门... 4 2.1 软 件 登 录 与 退 出... 4 2.2 页 面 介 绍... 6 组 别 账 号 编 辑... 8 3.1 组 别 编 辑... 8 3.2 账 号 编 辑...

More information

Flash Exploit

Flash Exploit Nanika naninb@gmail.com 魔術 薩斯頓三原則 表演之前絕對不透漏接下來的表演內容 不在同一時間 地點對相同的觀眾變同樣的表演 2 次以上 表演過後, 絕不向觀眾透露表演的秘密 Windows 防護弱點機制 /GS SafeSEH DEP ASLR 突破 破解魔術手法 一般弱點利用 Fish 應用範圍 成功魔術的需求 手法 ( 弱點利用 ) Why Spraying Not control

More information

<4D F736F F F696E74202D20D1B0D5D2BFCDBBA7B6CBC2A9B6B4B5C4D2D5CAF52DD5D4CEB02D4E6F372E707074>

<4D F736F F F696E74202D20D1B0D5D2BFCDBBA7B6CBC2A9B6B4B5C4D2D5CAF52DD5D4CEB02D4E6F372E707074> 寻找客户端漏洞的艺术 图像格式中的漏洞 Venustech ADLab 赵伟 目标 : 客户端的漏洞? 客户端易受攻击 :IE,Outlook,Firefox, MSN,Yahoo etc. 黑客利益的驱使 :Botnet,Visa,CD- Key,DDOS etc. 发现漏洞较容易 (More 0day?): 较容易发现, 新的领域 为什么挖掘图像格式中的漏洞? Windows,Linux 等操作系统支持多种图像格式

More information

<4D6963726F736F667420576F7264202D20C8EDC9E82DCFC2CEE7CCE22D3039C9CF>

<4D6963726F736F667420576F7264202D20C8EDC9E82DCFC2CEE7CCE22D3039C9CF> 全 国 计 算 机 技 术 与 软 件 专 业 技 术 资 格 ( 水 平 考 试 2009 年 上 半 年 软 件 设 计 师 下 午 试 卷 ( 考 试 时 间 14:00~16:30 共 150 分 钟 请 按 下 述 要 求 正 确 填 写 答 题 纸 1. 在 答 题 纸 的 指 定 位 置 填 写 你 所 在 的 省 自 治 区 直 辖 市 计 划 单 列 市 的 名 称 2. 在 答

More information

<4D6963726F736F667420576F7264202D20B9D8D3DAD7F6BAC332303135C4EAB3F5D6D0B1CFD2B5C9FAD1A7D2B5BFBCCAD4D3EBB8DFD6D0BDD7B6CED1A7D0A3D5D0C9FAB1A8C3FBB9A4D7F7B5C4CDA8D6AA2E646F63>

<4D6963726F736F667420576F7264202D20B9D8D3DAD7F6BAC332303135C4EAB3F5D6D0B1CFD2B5C9FAD1A7D2B5BFBCCAD4D3EBB8DFD6D0BDD7B6CED1A7D0A3D5D0C9FAB1A8C3FBB9A4D7F7B5C4CDA8D6AA2E646F63> 东 莞 市 教 育 局 东 中 招 办 2015 4 号 关 于 做 好 2015 年 初 中 毕 业 生 学 业 考 试 与 高 中 阶 段 学 校 招 生 报 名 工 作 的 通 知 各 镇 ( 街 园 区 ) 宣 教 办 ( 局 ), 各 初 级 中 学 完 全 中 学 : 为 做 好 我 市 今 年 初 中 毕 业 生 学 业 考 试 与 高 中 阶 段 学 校 招 生 ( 以 下 简 称

More information

产品年白皮书

产品年白皮书 浪 潮 BA- 风 险 内 控 V6.0.8 行 政 事 业 版 产 品 白 皮 书 浪 潮 BA- 风 险 内 控 V6.0.8 行 政 事 业 版 产 品 白 皮 书 浪 潮 通 用 软 件 有 限 公 司 www.inspur.com 浪 潮 BA- 风 险 内 控 V6.0.8 行 政 事 业 版 产 品 白 皮 书 目 录 1 产 品 概 述... 2 1.1 总 体 介 绍... 2 1.2

More information

DbgPrint 函数流程分析

DbgPrint 函数流程分析 DbgPrint 函数流程分析 by 小喂 1 DbgPrint 函数流程分析 前言 Windows 下编写内核驱动时经常用到 DbgPrint 函数输出一些调试信息, 用来辅助调试 当正在用 WinDbg 内核调 试时, 调试信息会输出到 WinDbg 中 或者利用一些辅助工具也能看到输出的调试信息, 比如 Sysinternals 公司的 DebugView 工具 本文分析了 Vista 系统上

More information

用友零售案例集V4

用友零售案例集V4 烘 焙 食 品 烘 焙 行 业 主 要 生 产 及 经 营 以 小 麦 等 谷 物 粉 料 为 基 本 原 料, 通 过 发 面 高 温 焙 烤 过 程 而 熟 化 的 一 大 类 食 品, 如 面 包 蛋 糕 饼 干 等 随 着 连 锁 经 营 模 式 的 出 现, 越 来 越 多 的 烘 焙 企 业 通 过 引 迚 先 迚 的 经 营 理 念 领 先 的 烘 焙 产 品 设 计 以 及 全 新

More information

UFO-用友电子表软件

UFO-用友电子表软件 Users FriendUFSOFTUFERPU8NCiCRM Windows, Windows NT, SQL Server Microsoft Corporation 1...1 1.1...1 1.2...2 1.3...3 2...4 2.1...4 2.2...4 3...8 3.1...8 3.2...8 3.3...8 4...9 4.1...9 4.2...14 4.3...17 4.4...18

More information

,768 32,767 32K JMP Jnnn (386+) LOOP CALL [Label:] JMP short/near/far address L10: jmp jmp L20: L10 L20

,768 32,767 32K JMP Jnnn (386+) LOOP CALL [Label:] JMP short/near/far address L10: jmp jmp L20: L10 L20 (Jump) (Loop) (Conditional jump) CMP CALL AND SAR/SHR TEST JMP NOT SAL/SHL Jnnn* OR RCR/ROR LOOP XOR RCL/ROL RETn * nnn, JNE JL -128 127-32,768 32,767 32K JMP Jnnn (386+) LOOP CALL [Label:] JMP short/near/far

More information

目录 1 H3C R4900 G2 服务器可选部件与操作系统兼容性列表 控制卡 GPU 卡 网卡 FC HBA 卡 TPM/TCM 模块 NVMe SSD PCle 加速卡 1-31 i

目录 1 H3C R4900 G2 服务器可选部件与操作系统兼容性列表 控制卡 GPU 卡 网卡 FC HBA 卡 TPM/TCM 模块 NVMe SSD PCle 加速卡 1-31 i 目录 1 H3C R4900 G2 服务器可选部件与操作系统兼容性列表 1-1 1.1 控制卡 1-1 1.2 GPU 卡 1-5 1.3 网卡 1-8 1.4 FC HBA 卡 1-21 1.5 TPM/TCM 模块 1-29 1.6 NVMe SSD PCle 加速卡 1-31 i 1 H3C R4900 G2 服务器可选部件与操作系统兼容性列表 本手册为产品通用资料 对于定制化产品, 请用户以产品实际情况为准

More information

黔卫计发〔2016〕28号(人事处)-两单位-网络版

黔卫计发〔2016〕28号(人事处)-两单位-网络版 贵 州 省 卫 生 和 计 划 生 育 委 员 会 贵 州 省 人 力 资 源 和 社 会 保 障 厅 文 件 黔 卫 计 发 2016 28 号 关 于 开 展 贵 州 省 2016 年 卫 生 专 业 技 术 高 级 职 务 专 业 实 践 能 力 考 试 报 名 工 作 有 关 事 项 的 通 知 各 市 自 治 州 卫 生 计 生 委 人 力 资 源 社 会 保 障 局, 贵 安 新 区 卫

More information

幻灯片 1

幻灯片 1 操作系统课程实验 Lab1:bootloader 启动 ucore os 大纲 x86 启动顺序 C 函数调用 gcc 内联汇编 (inline assembly) x86-32 下的中断处理 理解 x86-32 平台的启动过程理解 x86-32 的实模式 保护模式理解段机制 x86 启动顺序 x86 启动顺序 寄存器初始值 摘自 "IA-32 Intel 体系结构软件开发者手册 " x86 启动顺序

More information

2 / 2016/01/ No. -A- -B :45 Fine Hard ST -1 FN 1 FVALUE = 980 Bib Code Time Points

2 / 2016/01/ No. -A- -B :45 Fine Hard ST -1 FN 1 FVALUE = 980 Bib Code Time Points / 2016/01/31 -B- 09:45 1 094 01310094 56.14 0 2 090 01310090 56.19 0.05 0.87 3 091 01310091 56.28 0.14 2.44 4 089 01310089 56.31 0.17 2.97 5 104 01310104 56.43 0.29 5.06 6 107 01310107 57.01 0.87 15.19

More information

Faronics WINSelect 标准版用户指南

Faronics WINSelect 标准版用户指南 此 页 有 意 留 为 空 白 技 术 支 持 在 设 计 本 软 件 时, 我 们 竭 尽 所 能 确 保 其 易 于 使 用 并 尽 量 不 出 问 题 如 果 遇 到 问 题, 请 与 技 术 支 持 联 系 : 技 术 支 持 : Web: www.faronics.com/support www.faronics.com 关 于 Faronics Faronics 致 力 于 提 供 各

More information

Slide 1

Slide 1 1 分钟用 Java 原生层漏洞搞定 Win7+JRE7 一个漏洞, 三种利用 今天我们不会讲如何挖掘 Java 原生 层漏洞, 而是讲如何 料理 它们 自我介绍 趋势科技中国研发中心, 架构师 研究方向包括 漏洞挖掘, 沙盒技术, APT 攻击解决方案 重度动漫宅 议程 背景介绍 今天要使用的漏洞 Exploit 方法 1 Exploit 方法 2 Exploit 方法 3 总结 何为 Java

More information

CC213

CC213 : (Ken-Yi Lee), E-mail: feis.tw@gmail.com 49 [P.51] C/C++ [P.52] [P.53] [P.55] (int) [P.57] (float/double) [P.58] printf scanf [P.59] [P.61] ( / ) [P.62] (char) [P.65] : +-*/% [P.67] : = [P.68] : ,

More information

untitled

untitled V1.1-1 - ...4...4...4...5...5 2.1.1...5 2.1.2...5 2.1.2.1...6 2.1.2.2...6 2.1.2.3...6 2.1.2.4...6 2.1.3...7 2.1.3.1...7 2.1.3.2...7 2.1.3.3...8 2.1.3.4...9 2.1.3.5...9 2.1.3.6...10 2.1.3.7...11 2.1.3.8...13

More information

目 录 序 言... 1 第 一 部 分 学 位 授 权 审 核 网 上 服 务 系 统 操 作 说 明 用 户 登 录 设 置 公 示 时 间 查 看 各 省 市 公 示 材 料 查 看 自 审 单 位 公 示 材 料... 3 第 二 部

目 录 序 言... 1 第 一 部 分 学 位 授 权 审 核 网 上 服 务 系 统 操 作 说 明 用 户 登 录 设 置 公 示 时 间 查 看 各 省 市 公 示 材 料 查 看 自 审 单 位 公 示 材 料... 3 第 二 部 ( 自 行 审 核 单 位 用 户 ) 教 育 部 学 位 与 研 究 生 教 育 发 展 中 心 2010 年 5 月 目 录 序 言... 1 第 一 部 分 学 位 授 权 审 核 网 上 服 务 系 统 操 作 说 明... 2 1 用 户 登 录... 2 2 设 置 公 示 时 间... 2 3 查 看 各 省 市 公 示 材 料... 2 4 查 看 自 审 单 位 公 示 材 料...

More information

按 系 统 提 示 完 成 安 装 并 生 成 交 易 图 标, 双 击 图 标 即 可 运 行 金 阳 光 独 立 委 托 系 统 通 讯 设 置 按 钮 中 行 情 地 址 交 易 地 址 高 级 设 置, 其 中 行 情 地 址 交 易 地 址 可 以 分 别 用 来 设 置 服 务 器 地

按 系 统 提 示 完 成 安 装 并 生 成 交 易 图 标, 双 击 图 标 即 可 运 行 金 阳 光 独 立 委 托 系 统 通 讯 设 置 按 钮 中 行 情 地 址 交 易 地 址 高 级 设 置, 其 中 行 情 地 址 交 易 地 址 可 以 分 别 用 来 设 置 服 务 器 地 一 概 述 1 简 介 金 阳 光 独 立 委 托 系 统 是 一 个 快 捷 交 易 平 台, 全 面 服 务 于 光 大 证 券 的 所 有 交 易 客 户 2 功 能 导 航 图 如 果 您 已 经 是 光 大 证 券 的 交 易 客 户, 则 系 统 默 认 您 为 金 阳 光 交 易 客 户, 请 直 接 在 登 录 界 面 上, 选 择 资 金 账 号 登 陆 方 式, 输 入 您 的

More information

格式化字符串 Weifeng Sun School of Software, DLUT

格式化字符串 Weifeng Sun School of Software, DLUT 格式化字符串 Weifeng Sun School of Software, DLUT 格式化字符串漏洞 格式化字符串, 也是一种比较常见的漏洞类型 会触发该漏洞的函数很有限 主要就是 printf 还有 sprintf,fprintf 等等 c 库中 print 家族的函数 >int printf(const char* format,...) 2 / 42 3 / 42 A B 字符串指针 char

More information

SCTWhiteBoard V1

SCTWhiteBoard V1 中 电 数 码 电 子 白 板 应 用 软 件 V2.0 1 SCT Board V2.0 中 电 数 码 电 子 白 板 应 用 软 件 V2.0 User s Guide 用 户 手 册 中 电 数 码 电 子 白 板 应 用 软 件 V2.0 2 第 一 章 安 装 及 注 册 SCT Board V2 0 1. SCT Board V2.0 介 绍 SCT Board V2.0 是 一 种

More information

<4D F736F F D20B5DAC8FDCBC4D5C2D7F7D2B5B4F0B0B82E646F63>

<4D F736F F D20B5DAC8FDCBC4D5C2D7F7D2B5B4F0B0B82E646F63> 第三章 Q3 1 1. 省略了 I/O 操作的复杂逻辑, 易实现, 耗费低 ; 2. 可以利用丰富的内存寻址模式实现灵活的 I/O 操作 Q3 2 假设存储单元 ds1 处寄存器地址为 0x2000, 代码如下 #define ds1 0x2000 while ( *ds1 == 0 ) ; Q3 3 假设设备 (dev1) 中有两个寄存器 ds1 和 dd1,dev1 的地址为 0x1000,ds1

More information

cve Wireshark 溢出漏洞分析及利用代码的分析 Wireshark 是一款非常流行的网络封包分析软件. 其方便性, 开源性和跨平台性和可扩 展性, 导至其有很广大的使用人群, 尤其做网络相关开发工作的程序员. 现在我们要分析的 Cve 这个漏洞是在对

cve Wireshark 溢出漏洞分析及利用代码的分析 Wireshark 是一款非常流行的网络封包分析软件. 其方便性, 开源性和跨平台性和可扩 展性, 导至其有很广大的使用人群, 尤其做网络相关开发工作的程序员. 现在我们要分析的 Cve 这个漏洞是在对 cve-2010-0304 Wireshark 溢出漏洞分析及利用代码的分析 Wireshark 是一款非常流行的网络封包分析软件. 其方便性, 开源性和跨平台性和可扩 展性, 导至其有很广大的使用人群, 尤其做网络相关开发工作的程序员. 现在我们要分析的 Cve-2010-0304 这个漏洞是在对 lwres 协议解码中, 由于字符串读取处理不当造成的. 我们 可以从官方下到其源码, 来分析下漏洞产生的原因,

More information

标题:【翻译】突破win2003 sp2中基于硬件的DEP

标题:【翻译】突破win2003 sp2中基于硬件的DEP 前置知识 : 汇编关键词 : 漏洞 Shellcode 堆栈 菜鸟版 Exploit 编写指南之五十六 : 2009 年第 10 期 突破 Windows 2003 基于硬件的 DEP 文 / david kennedy 译 / riusksk 创建数据执行保护 DEP(Data Exectution Protection) 的初衷是为了防止不可运行 的内存区域运行代码 在写本文之前, 我仔细阅读了

More information

bingdian001.com

bingdian001.com 1. DLL(Dynamic Linkable Library) DLL ± lib EXE DLL DLL EXE EXE ± EXE DLL 1 DLL DLL DLL Windows DLL Windows API Visual Basic Visual C++ Delphi 2 Windows system32 kernel32.dll user32.dll gdi32.dll windows

More information

Important Notice SUNPLUS TECHNOLOGY CO. reserves the right to change this documentation without prior notice. Information provided by SUNPLUS TECHNOLO

Important Notice SUNPLUS TECHNOLOGY CO. reserves the right to change this documentation without prior notice. Information provided by SUNPLUS TECHNOLO Car DVD New GUI IR Flow User Manual V0.1 Jan 25, 2008 19, Innovation First Road Science Park Hsin-Chu Taiwan 300 R.O.C. Tel: 886-3-578-6005 Fax: 886-3-578-4418 Web: www.sunplus.com Important Notice SUNPLUS

More information

“国家高等职业教育会计专业

“国家高等职业教育会计专业 高 等 职 业 教 育 会 计 专 业 教 学 资 源 库 项 目 可 行 性 研 究 报 告 国 家 示 范 性 高 职 院 校 会 计 专 业 课 程 开 发 与 教 学 资 源 建 设 项 目 组 二 〇 一 〇 年 六 月 十 一 日 目 录 一 项 目 概 况... 1 ( 一 ) 项 目 名 称... 1 ( 二 ) 建 设 目 标... 1 ( 三 ) 建 设 单 位... 4 二 项

More information

扉页.doc

扉页.doc 高 职 高 专 规 划 教 材 中 文 PowerPoint 2002 操 作 教 程 本 书 编 委 会 编 西 北 工 业 大 学 出 版 社 内 容 提 要 本 书 为 高 职 高 专 计 算 机 系 列 教 材 之 一 书 中 主 要 介 绍 了 中 文 PowerPoint 2002 的 基 础 知 识, 演 示 文 稿 的 制 作 播 放, 以 及 文 本 报 表 图 表 图 示 幻 灯

More information

int *p int a 0x00C7 0x00C7 0x00C int I[2], *pi = &I[0]; pi++; char C[2], *pc = &C[0]; pc++; float F[2], *pf = &F[0]; pf++;

int *p int a 0x00C7 0x00C7 0x00C int I[2], *pi = &I[0]; pi++; char C[2], *pc = &C[0]; pc++; float F[2], *pf = &F[0]; pf++; Memory & Pointer trio@seu.edu.cn 2.1 2.1.1 1 int *p int a 0x00C7 0x00C7 0x00C7 2.1.2 2 int I[2], *pi = &I[0]; pi++; char C[2], *pc = &C[0]; pc++; float F[2], *pf = &F[0]; pf++; 2.1.3 1. 2. 3. 3 int A,

More information

13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费

13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费 助 理 电 子 商 务 考 试 真 题 试 题 第 一 部 分 : 理 论 部 分 一 单 项 选 择 题 1 ( B ) 是 信 息 系 统 的 核 心 组 成 部 分 A 逻 辑 模 型 B 数 据 库 C 概 念 模 型 D 以 上 全 部 2 ping www.163.com -t 中 参 数 t 的 作 用 是 :( A ) A 进 行 连 续 测 试 B 在 新 窗 口 中 显 示 C

More information

课程标题

课程标题 微软月度信息安全公告 2013 年 12 月 苏鹏 特约讲师 议程 安全公告 MS13-088~MS13-095 问与答 2013 年 12 月安全公告概述 新发布的安全公告 严重级 MS13-096,097,098,099,105 重要级 MS13-100,101,102,103,104,106 MSRC 通告安全等级 Microsoft Security Response Center (MSRC)

More information

RUN_PC連載_10_.doc

RUN_PC連載_10_.doc PowerBuilder 8 (10) Jaguar CTS ASP Jaguar CTS PowerDynamo Jaguar CTS Microsoft ASP (Active Server Pages) ASP Jaguar CTS ASP Jaguar CTS ASP Jaguar CTS ASP Jaguar CTS ASP Jaguar CTS ASP Jaguar Server ASP

More information

_PhotoDirectorUG.book

_PhotoDirectorUG.book 讯 连 科 技 PhotoDirector 3 用 户 手 册 版 权 和 免 责 声 明 版 权 所 有 未 经 讯 连 科 技 书 面 同 意, 本 着 作 物 之 任 何 部 分 均 不 得 转 载 复 制 保 存 或 传 送 依 据 相 关 法 令 之 规 定, PhotoDirector 以 仅 此 状 态 的 基 础 提 供, 不 附 有 任 何 形 式 的 ( 无 论 是 明 示 的

More information

科 技 与 法 律 Science Technology and Law Vol.89, No.1, 2011 作 品 若 将 打 字 机 也 算 作 字 体 工 具, 那 么 打 字 机 不 是 美 术 作 品, 只 是 一 种 工 业 产 品 字 帖 是 美 术 作 品 么? 笔 者 认 为,

科 技 与 法 律 Science Technology and Law Vol.89, No.1, 2011 作 品 若 将 打 字 机 也 算 作 字 体 工 具, 那 么 打 字 机 不 是 美 术 作 品, 只 是 一 种 工 业 产 品 字 帖 是 美 术 作 品 么? 笔 者 认 为, 专题研究 计算机字体版权保护 张玉瑞 论计算机字体的版权保护 论计算机字体的版权保护 张玉瑞 中国社会科学院法学研究所 北京 100720 摘 要 对计算机字体产生之单字寻求版权保护 是近来知识产权法律中的热点和难点问题 从字体保护的 国际公约 外国法律及其司法实践看 字体工具属于计算机软件产品 其产生的单字没有版权 社会无关第 三人的使用不构成侵犯书法作品版权 计算机字库是字体工具 不是美术作品

More information

PowerPoint Presentation

PowerPoint Presentation 列 Kernel Objects Windows Kernel Object 來 理 行 行 What is a Kernel Object? The data structure maintains information about the object Process Object: 錄了 PID, priority, exit code File Object: 錄了 byte offset,

More information

中国矿业大学研招办

中国矿业大学研招办 中 国 矿 业 大 学 研 究 生 院 中 国 矿 业 大 学 2016 年 硕 士 研 究 生 复 试 录 取 工 作 实 施 办 法 各 学 院 : 研 究 生 院 通 字 [2016]5 号 为 做 好 2016 年 硕 士 研 究 生 复 试 录 取 工 作, 根 据 教 育 部 和 江 苏 省 研 究 生 招 生 工 作 有 关 文 件 精 神, 结 合 我 校 实 际 情 况, 制 定

More information

药大研〔2015〕78号

药大研〔2015〕78号 中 国 药 科 大 学 学 位 授 权 点 合 格 评 估 (2014-2019 年 ) 工 作 方 案 一 评 估 工 作 - 2 - 二 评 估 范 围 ( 一 )2014-2019 年 学 位 授 权 点 合 格 评 估 范 围 : - 3 - ( 二 )2014-2015 年 学 位 授 权 点 专 项 评 估 范 围 : 三 评 估 组 织 - 4 - 学 位 授 权 点 名 称 学 位

More information

游戏厅捕鱼技巧_天天酷跑游戏技巧 2048游戏技巧,游戏厅打鱼技巧_

游戏厅捕鱼技巧_天天酷跑游戏技巧 2048游戏技巧,游戏厅打鱼技巧_ 游 戏 厅 捕 鱼 技 巧 _ 天 天 酷 跑 游 戏 技 巧 巧 _ 2048 游 戏 技 巧, 游 戏 厅 打 鱼 技 152 http://www.500630.com 游 戏 厅 捕 鱼 技 巧 _ 天 天 酷 跑 游 戏 技 巧 2048 游 戏 技 巧, 游 戏 厅 打 鱼 技 巧 _ 现 在 拦 截 api 游 戏 厅 打 鱼 技 巧 的 教 程 到 处 都 是, 我 就 不 列 举

More information

NT 4

NT 4 NT 4.0 Windows 2003 : Microsoft Windows NT Server 4.0 2004 12 31 Microsoft Windows 2003 Microsoft Windows Server 2003 : 1. 2. 3. 4. Total Cost of Ownership 5. 6. 7. XML Web Services Microsoft Certified

More information

VB程序设计教程

VB程序设计教程 高 等 学 校 教 材 Visual Basic 程 序 设 计 教 程 魏 东 平 郑 立 垠 梁 玉 环 石 油 大 学 出 版 社 内 容 提 要 本 书 是 按 高 等 学 校 计 算 机 程 序 设 计 课 程 教 学 大 纲 编 写 的 大 学 教 材, 主 要 包 括 VB 基 础 知 识 常 用 程 序 结 构 和 算 法 Windows 用 户 界 面 设 计 基 础 文 件 处

More information

linux 下的缓冲区溢出 裴士辉 QQ:

linux 下的缓冲区溢出 裴士辉 QQ: linux 下的缓冲区溢出 裴士辉 QQ:1628159305 Buffer Overflows 缓冲区溢出攻击 基本的思想通过修改某些内存区域, 把一段恶意代码存储到一个 buffer 中, 并且使这个 buffer 被溢出, 以便当前进程被非法利用 ( 执行这段恶意的代码 ) 2 危害性 在 UNIX 平台上, 通过发掘 Buffer Overflow, 可以获得一个交互式的 shell 在 Windows

More information

跨領域學位學程

跨領域學位學程 大 葉 大 多 媒 體 位 內 容 位 程 課 程 習 地 圖 及 職 涯 進 路 地 圖 大 葉 大 多 媒 體 位 內 容 位 程 的 課 程 涵 蓋 基 礎 位 視 覺 設 計 2D/3D 動 畫 製 作 2D/3D 遊 戲 設 計 虛 擬 / 擴 增 實 境 設 計 及 位 習 等, 是 目 前 政 府 極 力 推 動 的 雙 星 產 業 之 一 生 可 自 由 選 位 內 容 相 關 課

More information

untitled

untitled PowerPoint 2002 158 PowerPoint 2002 PowerPoint 2002 11 PowerPoint 2002 100084 http://www.tup.tsinghua.edu.cn 787 1092 1/16 : 18.5 : 432 2001 9 1 2001 9 1 ISBN 7-302-04709-X/TP 2800 0001~6000 26.00 Microsoft

More information

42 2141601026 2016 11 27 2 1.1............................................. 2 1.2....................................... 2 1.2.1......................................... 2 1.3.............................................

More information

学习MSP430单片机推荐参考书

学习MSP430单片机推荐参考书 MSP430 16 MSP430 C MSP430 C MSP430 FLASH 16 1 CPU 16 ALU 16 PC SP SR R4~R15 2 3 00-FFH 100-1FFH 4 5 1 2 51 24 27 6 1 2 3 4 5 6 4 12 SR SP SR CPU SR CPU C Z N GIE CPUOff CPU OscOff SCG0 SCG1 CPU EXIT SP

More information

一、

一、 北 京 市 工 程 建 设 招 标 投 标 交 易 与 监 管 平 台 数 字 身 份 认 证 锁 使 用 手 册 北 京 华 瑞 实 创 信 息 技 术 有 限 公 司 2012 年 06 月 感 谢 您 选 择 北 京 市 工 程 建 设 发 包 承 包 交 易 中 心 的 epass3000 型 数 字 身 份 认 证 锁 为 了 您 能 安 全 正 确 地 使 用 数 字 身 份 认 证 锁,

More information

日 及 之 前 申 請 成 為 香 港 會 計 師 公 會 會 員 或 已 取 得 公 會 專 業 資 格 課 程 (QP) 全 科 合 格 者, 可 以 申 請 豁 免 統 一 考 試 的 會 計 審 計 財 務 成 本 管 理 和 公 司 戰 略 與 風 險 管 理 四 個 考 試 科 目 與

日 及 之 前 申 請 成 為 香 港 會 計 師 公 會 會 員 或 已 取 得 公 會 專 業 資 格 課 程 (QP) 全 科 合 格 者, 可 以 申 請 豁 免 統 一 考 試 的 會 計 審 計 財 務 成 本 管 理 和 公 司 戰 略 與 風 險 管 理 四 個 考 試 科 目 與 新 聞 通 稿 2012 年 度 中 國 註 冊 會 計 師 全 國 統 一 考 試 香 港 考 區 即 將 接 受 報 名 2012 年 度 中 國 註 冊 會 計 師 全 國 統 一 考 試 香 港 考 區 報 名 工 作 即 將 開 始, 中 國 註 冊 會 計 師 協 會 會 員 服 務 有 限 公 司 ( 簡 稱 中 註 協 駐 香 港 聯 絡 處 ) 受 中 國 財 政 部 註 冊 會

More information

06721 main() lock pick proc() restart() [2][4] MINIX minix2.0 GDT, IDT irq table[] CPU CPU CPU CPU (IDTR) idt[] CPU _hwint00:! Interrupt

06721 main() lock pick proc() restart() [2][4] MINIX minix2.0 GDT, IDT irq table[] CPU CPU CPU CPU (IDTR) idt[] CPU _hwint00:! Interrupt MINIX ( 730000) ( 730000) MINIX MINIX2.0 MINIX : MINIX TP3 1 MINIX UNIX Tanenbaum UNIX MINIX LINUX MINIX MINIX MINIX1.0 UNIX V7 MINIX2.0[3] POSIX MINIX3 MINIX Gabriel A. Wainer 1994-1995 [5] 1998 I/O 2002

More information

> u eip l 3 002f2aa9 90 nop 002f2aaa 90 nop >!chkimg -d -lo 1 ping // 检查文件是否被篡改? 002f2aa7-002f2aaa 4 bytes - ping!maincrtstartup [ e :f0 cc 9

> u eip l 3 002f2aa9 90 nop 002f2aaa 90 nop >!chkimg -d -lo 1 ping // 检查文件是否被篡改? 002f2aa7-002f2aaa 4 bytes - ping!maincrtstartup [ e :f0 cc 9 在 WINDBG 中定位 ExceptionAddress 核心技术部陈庆 关键字 : 调试异常 windbg second chance ExceptionAddress 摘要 : 在 windbg 中调试时, 碰上 second chance 时, 栈回溯已经看不到与 ExceptionAddress 直接相关的信息, 但我们调试的目的就是要找到 ExceptionAddress 本文介绍了几种通用思路来解决这个问题

More information

VIDEOJET connect 7000 VJC-7000-90 zh- CHS Operation Manual VIDEOJET connect 7000 zh-chs 3 目 录 1 浏 览 器 连 接 7 1.1 系 统 要 求 7 1.2 建 立 连 接 7 1.2.1 摄 像 机 中 的 密 码 保 护 7 1.3 受 保 护 的 网 络 7 2 系 统 概 述 8 2.1 实 况

More information

untitled

untitled MeetingPlaza Version7.0 License Package NTT IT 2013 7 10 I _Toc360091693 1... 4 1-1 Web...4 1-2 MeetingPlaza...4 1-3...4 1-4...5 2... 7 2-1...7 2-2...9 3... 11 3-1...12 3-1-1... 13 3-1-2... 15 3-1-3...

More information

TwinCAT 1. TwinCAT TwinCAT PLC PLC IEC TwinCAT TwinCAT Masc

TwinCAT 1. TwinCAT TwinCAT PLC PLC IEC TwinCAT TwinCAT Masc TwinCAT 2001.12.11 TwinCAT 1. TwinCAT... 3 2.... 4... 4...11 3. TwinCAT PLC... 13... 13 PLC IEC 61131-3... 14 4. TwinCAT... 17... 17 5. TwinCAT... 18... 18 6.... 19 Maschine.pro... 19... 27 7.... 31...

More information

目 錄 一 環 境 相 關 問 題... 1 ( 一 ) 公 文 系 統 適 用 環 境... 1 ( 二 ) 初 次 使 用 之 安 裝 方 式... 1 ( 三 ) 系 統 不 穩 定 時 該 如 何 處 理?... 1 ( 四 ) 讀 卡 機 無 法 加 簽... 1 ( 五 ) 自 然 人

目 錄 一 環 境 相 關 問 題... 1 ( 一 ) 公 文 系 統 適 用 環 境... 1 ( 二 ) 初 次 使 用 之 安 裝 方 式... 1 ( 三 ) 系 統 不 穩 定 時 該 如 何 處 理?... 1 ( 四 ) 讀 卡 機 無 法 加 簽... 1 ( 五 ) 自 然 人 國 立 臺 灣 師 範 大 學 公 文 線 上 簽 核 系 統 Q&A 問 答 集 V 5.0 英 福 達 科 技 股 份 有 限 公 司 編 印 中 華 民 國 105 年 05 月 目 錄 一 環 境 相 關 問 題... 1 ( 一 ) 公 文 系 統 適 用 環 境... 1 ( 二 ) 初 次 使 用 之 安 裝 方 式... 1 ( 三 ) 系 統 不 穩 定 時 該 如 何 處 理?...

More information

Microsoft Word - 2CA13內文.doc

Microsoft Word - 2CA13內文.doc 006 公 民 - 歷 屆 試 題 全 解 答 案 是 完 全 正 確 的? : 能 源 使 用 愈 多, 除 了 帶 來 經 濟 成 長 外, 相 對 的, 也 會 帶 來 負 面 的 環 保 問 題 我 們 在 發 展 經 濟 的 過 程 中, 若 不 能 兼 顧 環 境 資 源 的 保 育, 將 賠 上 後 代 子 孫 的 生 存 環 境, 這 是 下 列 那 一 種 理 念? 比 較 利 益

More information

实验指导书

实验指导书 1 实验简介 从零开始学习软件漏洞挖掘系列教程第四篇 : 绕过 GS 机制 实验所属系列 : 系统安全 实验对象 : 本科 / 专科信息安全专业 相关课程及专业 : 计算机网络 实验时数 ( 学分 ):2 学时 实验类别 : 实践实验类 2 实验目的 通过该实验了解绕过 GS 机制的方法, 能够在开启程序 GS 编译的情况下成功利用 3 预备知识 1. 关于 GS 的一些基础知识针对缓冲区溢出覆盖函数返回地址这一特征,

More information