DEP

cover

一个利用姿势清奇的11882格式溢出文档的分析

日前无意中得到一个很有意思的rtf文档，沙箱里行为一大堆，文档本身又混淆的很清奇，所以花了一点时间分析了这个样本。大致理清样本的攻击手法和攻击链后，公开部分分析过程，样本和数据，供大家参考。

R0fM1a
2018-11-09 11:29:27

379331次阅读 13

cover

利用缓解技术：数据执行保护（DEP）

数据执行保护

本系列文章前面我们一直在介绍pwn以及漏洞利用技术相关知识，现在我想把重点转移到绕过技术上，通过一系列文章介绍当前常见的防御机制。随后，我将重点介绍这些技术的局限性，通过一个简单示例展示相应的绕过方法。

興趣使然的小胃
2017-12-19 14:12:59

295849次阅读