《计算机不存在灵异事件》的评论 http://blog.ftofficer.com/2009/08/there-is-no-magic-in-computer/?utm_source=rss&utm_medium=rss&utm_campaign=rss A Newbie on the Way Wed, 01 Feb 2012 05:34:30 +0000 hourly 1 http://wordpress.org/?v=3.3.1 作者：frost http://blog.ftofficer.com/2009/08/there-is-no-magic-in-computer/comment-page-1/#comment-566 frost Fri, 04 Sep 2009 03:34:24 +0000 http://blog.ftofficer.com/?p=10009#comment-566 嘿嘿 嘿嘿

]]> 作者：Fei Zou http://blog.ftofficer.com/2009/08/there-is-no-magic-in-computer/comment-page-1/#comment-558 Fei Zou Tue, 04 Aug 2009 06:36:23 +0000 http://blog.ftofficer.com/?p=10009#comment-558 很好的教程啊: 1. 如何人肉stack trace,找到crack地址 2. 如何GDB, ... 3. 学习GOT/PLT, ... 不过覆盖在GOT算是幸运的了, 应该是之前XX用到GOT时在stack上push下了, 如果是覆盖在heap上可能会更麻烦了, 当然也可能更容易发现, 绝对依赖RP了(再加上多线程就真的是灵异事件了~~~). 对这种野指针, 个人觉得还是静态检查的职责. 很好的教程啊:
1. 如何人肉stack trace,找到crack地址
2. 如何GDB, …
3. 学习GOT/PLT, …

不过覆盖在GOT算是幸运的了, 应该是之前XX用到GOT时在stack上push下了, 如果是覆盖在heap上可能会更麻烦了, 当然也可能更容易发现, 绝对依赖RP了(再加上多线程就真的是灵异事件了~~~). 对这种野指针, 个人觉得还是静态检查的职责.

]]>