视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

bbs.99nets.com 时间:2021-03-17 阅读:()

:49759272本节内容长调用与短调用堆栈图(无参)要点回顾:我们通过JMPFAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALLFAR,也就是长调用.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.

展开全文

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流相关文档

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

敬汉卿姓名被抢注为什么最近b站up主都被问是否注册了商标？咏春大师被ko八极拳大师真的被咏春叶问打败了吗?八极咏春比优劣如何?谢谢.中老铁路地铁路是怎么造的？是钻地吗？关键字什么叫关键词比肩工场比肩成局什么意思陈嘉垣陈浩民、马德钟强吻女星陈嘉桓，求大家一个说法。同一ip网站如何用不同的IP同时登陆一个网站 www.yahoo.com.hk香港有什么有名的娱乐门户网站吗？sss17.com为什么GAO17.COM网站打不开了 javmoo.com找下载JAV软件格式的网站网址域名注册 2019年感恩节国外私服镇江联通宽带 500m空间腾讯云分析南通服务器 ftp免费空间 hktv 网站在线扫描空间租赁免费外链相册网通服务器免费ftp 免费asp空间免费的域名新加坡空间中国域名申请免费空间 cdn服务更多

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

古德云香港cn2/美国cn235元/月起， gia云服务器,2核2G,40G系统盘+50G数据盘

Megalayer优化带宽和VPS主机主机方案策略 15M CN2优化带宽和30M全向带宽

星梦云-100G高防4H4G21M月付仅99元，成都/雅安/德阳