视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

bbs.99nets.com 时间:2021-03-17 阅读:()

:49759272本节内容长调用与短调用堆栈图(无参)要点回顾:我们通过JMPFAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALLFAR,也就是长调用.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.

展开全文

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流相关文档

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

insomniac英文歌中有一句歌词是这样的：“here tonight”，谁知道这首歌曲叫什么名？openeuler谁知道open opened close closed的区别吗特朗普取消访问丹麦特朗普首次出访为什么选择梵蒂冈商标注册流程及费用申请商标的流程和花费及时间是什么同ip网站查询怎样查询一个ip绑了多少域名百度关键词价格查询百度推广关键词怎么扣费？罗伦佐娜米开朗琪罗简介百度关键词分析百度关键字分析是什么意思？百度指数词百度指数是指，词不管通过什么样的搜索引擎进行搜索，都会被算成百度指数吗？4400av.com在www.dadady.com 达达电影看片子很快的啊火山主机香港ufo photonvps lunarpages 56折 wordpress技巧 web服务器架设软件全能主机发包服务器阿里云浏览器赞助 lol台服官网免费网页空间超级服务器酸酸乳 cdn加速技术超低价海尔t68g 招聘瓦工 winscpiphone 更多

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

HostYun（月18元），CN2直连香港大带宽VPS 50M带宽起

瓜云互联-美国洛杉矶高防CN2高防云服务器，新老用户均可9折促销！低至32.4元/月！

博鳌云¥799/月,香港110Mbps(含10M CN2)大带宽独立服务器/E3/8G内存/240G/500G SSD或1T HDD