视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

bbs.99nets.com 时间:2021-03-17 阅读:()

:49759272本节内容长调用与短调用堆栈图(无参)要点回顾:我们通过JMPFAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALLFAR,也就是长调用.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.

展开全文

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流相关文档

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

京沪高铁上市首秀京沪高铁怎么老是出问题？高铁的核心技术是中国自己的吗？杨紫别祝我生日快乐关于“致自己生日”的唯美句子有哪些？关键字关键字和一般标识符的区别百花百游百花蛇草的作用 baqizi.cc誰知道，最近有什麼好看的電視劇 www.mfav.org海关编码在线查询http://www.ccpit.org.c 汴京清谈汴京还被称为什么？月风随笔关于中秋作文干支论坛天干地支？？？邯郸纠风网河北邯郸有几个县个名单非法集资域名投资联通vps 购买域名和空间视频存储服务器表格样式天猫双十一抢红包好看的桌面背景图片大容量存储 500m空间网站cdn加速最好的免费空间域名转接 hinet 秒杀汇 phpmyadmin配置空间合租 idc查询香港新世界中心网站在线扫描国外视频网站有哪些更多

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

无忧云( 9.9元/首月),河南洛阳BGP 2核 2G,大连BGP线路 20G高防 ,

云如故枣庄高防（49元）大内存2H2G49元8H8G109元

hostkey俄罗斯、荷兰GPU显卡服务器/免费Windows Server