计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2012年
20期
5-8
,共4页
吴伟民%郭朝伟%黄志伟%苏庆%陈秋伟
吳偉民%郭朝偉%黃誌偉%囌慶%陳鞦偉
오위민%곽조위%황지위%소경%진추위
结构化异常处理%SafeSEH机制%SEHOP机制%漏洞利用技术%Shellcode定位
結構化異常處理%SafeSEH機製%SEHOP機製%漏洞利用技術%Shellcode定位
결구화이상처리%SafeSEH궤제%SEHOP궤제%루동이용기술%Shellcode정위
论述基于Windows的结构化异常处理(SEH)及相关保护机制,从攻击者的角度总结SEH漏洞利用技术.利用堆地址或保护模块之外的地址覆盖SEH句柄指针,绕过SafeSEH机制,伪造SEH链,绕过SEHOP机制,并分析使程序执行流程定位到Shellcode的方法.实例验证了SEH漏洞利用技术的有效性.
論述基于Windows的結構化異常處理(SEH)及相關保護機製,從攻擊者的角度總結SEH漏洞利用技術.利用堆地阯或保護模塊之外的地阯覆蓋SEH句柄指針,繞過SafeSEH機製,偽造SEH鏈,繞過SEHOP機製,併分析使程序執行流程定位到Shellcode的方法.實例驗證瞭SEH漏洞利用技術的有效性.
논술기우Windows적결구화이상처리(SEH)급상관보호궤제,종공격자적각도총결SEH루동이용기술.이용퇴지지혹보호모괴지외적지지복개SEH구병지침,요과SafeSEH궤제,위조SEH련,요과SEHOP궤제,병분석사정서집행류정정위도Shellcode적방법.실례험증료SEH루동이용기술적유효성.
