视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
bbs.99nets.com 时间:2021-03-17 阅读:()
:49759272本节内容长调用与短调用堆栈图(无参)要点回顾:我们通过JMPFAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALLFAR,也就是长调用.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流相关文档
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
BuyVM($5/月),1Gbps不限流量流媒体VPS主机
BuyVM针对中国客户推出了China Special - STREAM RYZEN VPS主机，带Streaming Optimized IP，帮你解锁多平台流媒体，适用于对于海外流媒体有需求的客户，主机开设在拉斯维加斯机房，AMD Ryzen+NVMe磁盘，支持Linux或者Windows操作系统，IPv4+IPv6，1Gbps不限流量，最低月付5加元起，比美元更低一些，现在汇率1加元=0.7...
DMIT（季度$28.88）调整洛杉矶CN2 GIA优化端口
对于DMIT商家已经关注有一些时候，看到不少的隔壁朋友们都有分享到，但是这篇还是我第一次分享这个服务商。根据看介绍，DMIT是一家成立于2017年的美国商家，据说是由几位留美学生创立的，数据中心位于香港、伯力G-Core和洛杉矶，主打香港CN2直连云服务器、美国CN2直连云服务器产品。最近看到DMIT商家有对洛杉矶CN2 GIA VPS端口进行了升级，不过价格没有变化，依然是季付28.88美元起。...
NameCheap 2021年新年首次活动 域名 域名邮局 SSL证书等
NameCheap商家如今发布促销活动也是有不小套路的，比如会在提前一周+的时间告诉你他们未来的活，比如这次2021年的首次活动就有在一周之前看到，但是这不等到他们中午一点左右的时候才有正式开始，而且我确实是有需要注册域名，等着看看是否有真的折扣，但是实际上.COM域名力度也就一般需要51元左右，其他地方也就55元左右。当然，这次新年的首次活动不管如何肯定是比平时便宜一点点的。有新注册域名、企业域...
bbs.99nets.com为你推荐
-
12306崩溃亲们，为什么12306手机订票系统打不开，显示网络异常，冯媛甑冯媛甄详细资料百度关键词工具如何通过百度官方工具提升关键词排名www.bbb551.comHUNTA551第一个第二个妹子是谁呀？？广告法请问违反了广告法，罚款的标准是什么www.idanmu.com新开奇迹SF|再创发布网|奇迹SF|奇迹mu|网通奇迹|电信奇迹|机器蜘蛛《不思议迷宫》四个机器蜘蛛怎么得 获得攻略方法介绍59ddd.comarmada m300什么装系统朴容熙这个人男的女的，哪国人。叫什么。月风随笔散文校园月色600字初中作文