视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

bbs.99nets.com 时间:2021-03-17 阅读:()

:49759272本节内容长调用与短调用堆栈图(无参)要点回顾:我们通过JMPFAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALLFAR,也就是长调用.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.

展开全文

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流相关文档

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流

今日油条油条每周最多能吃多少同ip网站查询同ip地址站点查询我本地怎么查询不了关键字关键字和一般标识符的区别 lunwenjiancepaperfree论文检测怎样算合格 rawtools相机中的RAW是什么意思?丑福晋男主角中毒眼瞎毁容,女主角被逼当丫鬟,应用自己的血做药引帮男主角解毒的言情小说 www.haole012.com012.qq.com是真的吗 16668.com香港最快开奖现场直播今晚开官人放题戴望舒的《狱中题壁》彪言彪语很多的话：（）言（）语豪迈雄壮：（）言（）语含有讽刺意味的风凉话：（）言（）语免费注册网站域名 hostgator burstnet inmotionhosting 香港机房托管外国空间监控宝主机屋免费空间最好看的qq空间华为网络硬盘免费防火墙电信托管双线机房 360云服务英雄联盟台服官网数据库空间论坛主机国外的代理服务器德讯双线空间更多

视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流

IonSwitch：$1.75/月KVM-1GB/10G SSD/1TB/爱达荷州

HostKvm开年促销：香港国际/美国洛杉矶VPS七折,其他机房八折

台湾CN2云服务器 2核2G 5M 5IP 台湾物理服务器 E5x2 64G 20M 5IP