确实有这种情况啊，比如下面这种情况：
esp->| 低地址 |
| ... |
| seh 0 |
| ... |
|局部变量 |
| ... |
| ... |
| cookie |
| ebp |
| eip |
| ... |
| 高地址 |
如果局部变量部分溢出了，就是我说的那种情况，seh0没有被覆盖。所以想通过覆盖seh的方法利用是行不通的，而ebp前面有安全cookie，在函
数返回前会做检查，也没法控制eip了。
On 9月8日, 下午5时57分, "better0332" <[EMAIL PROTECTED]> wrote:
> 这种事情很少发生吧，一般在栈底附近，怎么可能比栈顶还低
>
>
>
> ----- Original Message -----
> From: "qqbb" <[EMAIL PROTECTED]>
> To: "Ph4nt0m" <[email protected]>
> Sent: Monday, September 08, 2008 3:19 PM
> Subject: [Ph4nt0m] 关于stack security cookie的问题
>
> > 请教各位，如果栈溢出时存在security cookie，而seh链上的第一个节点在可覆盖内容的栈低地址方向，也就是说无法覆盖fs:[0]，这
> > 种情况下还有利用的方法吗？- 隐藏被引用文字 -
>
> - 显示引用的文字 -
--~--~---------~--~----~------------~-------~--~----~
要向邮件组发送邮件，请发到 [email protected]
要退订此邮件，请发邮件至 [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---
