视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
bbs.99nets.com 时间:2021-03-17 阅读:()
:49759272本节内容长调用与短调用堆栈图(无参)要点回顾:我们通过JMPFAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALLFAR,也就是长调用.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流相关文档
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
Sharktech云服务器35折年付33美元起,2G内存/40G硬盘/4TB流量/多机房可选
Sharktech又称SK或者鲨鱼机房，是一家主打高防产品的国外商家，成立于2003年，提供的产品包括独立服务器租用、VPS云服务器等，自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹等。之前我们经常分享商家提供的独立服务器产品，近期主机商针对云虚拟服务器(CVS)提供优惠码，优惠后XS套餐年付最低仅33.39美元起，支持使用支付宝、PayPal、信用卡等付款方式。下面以XS套餐为例，分享产品配...
CheapWindowsVPS$4.5/月，美国VPS/免费Windows系统/1Gbps不限流量/，可选美洲、欧洲、亚洲等8大机房
国外商家提供Windows系统的并不常见，CheapWindowsVPS 此次提供的 2 款 VPS 促销套餐，提供 5 折永久优惠码，优惠后月付 4.5 美元起，价格还是挺诱人的，VPS 不限流量，接入 1Gbps 带宽，8 个机房皆可选，其中洛杉矶机房还提供亚洲优化网络供选择，操作系统有 Windows 10 专业版、2012 R2、2016、Linux等。Cheap Windows VPS是...
Virtono：圣何塞VPS七五折月付2.2欧元起,免费双倍内存
Virtono是一家成立于2014年的国外VPS主机商，提供VPS和服务器租用等产品，商家支持PayPal、信用卡、支付宝等国内外付款方式，可选数据中心共7个：罗马尼亚2个，美国3个(圣何塞、达拉斯、迈阿密)，英国和德国各1个。目前，商家针对美国圣何塞机房VPS提供75折优惠码，同时，下单后在LET回复订单号还能获得双倍内存的升级。下面以圣何塞为例，分享几款VPS主机配置信息。Cloud VPSC...
bbs.99nets.com为你推荐
-
网易网盘关闭入口网易网盘 怎么没有了京沪高铁上市首秀哪些企业建设京沪高铁？微信回应封杀钉钉微信永久封号了！求大神们指点下怎么解封啊！百度关键词价格查询百度竞价关键词价格查询，帮忙查几个词儿点击一次多少钱，thanks同ip域名两个网站同一个IP怎么绑定两个域名网站检测请问，对网站进行监控检测的工具有哪些？www.zhiboba.com上什么网看哪个电视台直播NBAwww.45gtv.com登录农行网银首页www.abchina.com,www.123qqxx.com我的首页http://www.hao123.com被改成了http://www.669dh.cn/?yhcdadi.tv1223tv影院首页地址是什么？1223tv影院在哪里可以找到？