Windows内存破坏漏洞的现代探索,Part I:堆栈溢出(二)
发布网友
发布时间：2024-10-24 02:52
共1个回答
热心网友
时间：2024-11-05 16:01
本文深入探索了堆栈溢出漏洞，重点介绍了SEH劫持技术，以及系统提供的缓解措施。SEH劫持技术允许攻击者覆盖异常处理程序，从而绕过堆栈Cookie缓解机制。在现代操作系统中，SafeSEH和GS特性为32位PE文件提供了一定的安全保护。然而，现代应用程序中仍存在未启用SafeSEH的PE文件。通过扫描工具检测，发现在Windows 10系统中存在大量未启用SafeSEH的PE文件，特别是在SysWOW和Program Files目录中。这表明非SafeSEHPE文件依然存在，且可能利用堆栈溢出漏洞。为应对这种威胁，文章讨论了基于返回的编程（ROP）技术，以及如何在ASLR和DEP防御机制下构建ROP链。通过利用非ASLR模块的可执行段，可以构造ROP链来绕过DEP保护，实现执行shellcode。文章还解释了ASLR和ROP绕过技术的重要性，并提出了在易受攻击的进程中预测模块基地址的方法，以便构建更精确的ROP链。接下来的文章将深入探讨如何创建ROP链。
