视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
bbs.99nets.com 时间:2021-03-17 阅读:()
:49759272本节内容长调用与短调用堆栈图(无参)要点回顾:我们通过JMPFAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALLFAR,也就是长调用.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.
CALLFAR比JMPFAR要复杂,JMP并不影响堆栈,但CALL指令会影响.
1、短调用指令格式:CALL立即数/寄存器/内存发生改变的寄存器:ESPEIP2、长调用(跨段不提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCS3、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS4、长调用(跨段并提权)指令格式:CALLCS:EIP(EIP是废弃的)发生改变的寄存器:ESPEIPCSSS5、总结:1)跨段调用时,一旦有权限切换,就会切换堆栈.
2)CS的权限一旦改变,SS的权限也要随着改变,CS与SS的等级必须一样.
3)JMPFAR只能跳转到同级非一致代码段,但CALLFAR可以通过调用门提权,提升CPL的权限.
SS与ESP从哪里来参见TSS段.
6、课后练习:记住CALL指令执行时的堆栈变化.
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流相关文档
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流群:49759272
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司论坛地址:www.dtdebug.comQQ交流
- 视频提供:昆山滴水信息技术有限公司官网地址:www.dtdishui.com论坛地址:www.dtdebug.comQQ交流
buyvm美国大硬盘VPS，1Gbps带宽不限流量
buyvm正式对外开卖第四个数据中心“迈阿密”的块存储服务，和前面拉斯维加斯、纽约、卢森堡一样，依旧是每256G硬盘仅需1.25美元/月，最大支持10T硬盘。配合buyvm自己的VPS，1Gbps带宽、不限流量，在vps上挂载块存储之后就可以用来做数据备份、文件下载、刷BT等一系列工作。官方网站：https://buyvm.net支持信用卡、PayPal、支付宝付款，支付宝付款用的是加元汇率，貌似...
星梦云：四川100G高防4H4G10M月付仅60元
星梦云怎么样?星梦云资质齐全，IDC/ISP均有，从星梦云这边租的服务器均可以备案，属于一手资源，高防机柜、大带宽、高防IP业务，一手整C IP段，四川电信，星梦云专注四川高防服务器,成都服务器,雅安服务器。星梦云目前夏日云服务器促销,四川100G高防4H4G10M月付仅60元;西南高防月付特价活动，续费同价，买到就是赚到!点击进入：星梦云官方网站地址1、成都电信年中活动机(成都电信优化线路，封锁...
DMIT$10.9/月,日本VPS/三网直连/1核1.5G内存/20GB存储/1Gbps端口
优惠码年付一次性5折优惠码：TYO-Lite-Open-Beta-1y-50OFF永久8折优惠码：TYO-Lite-Open-Beta-Recur-20OFF日本vpsCPU内存SSD流量带宽价格购买1核1.5G20 GB4 TB1Gbps$10.9/月购买2核2 G40 GB6 TB1Gbps$16.9/月购买2核4 G60 GB8 TB1Gbps$21.9/月购买4核4 G80 GB12 TB...
bbs.99nets.com为你推荐
-
急救知识纳入考试在中国急救员可以纳入医护人员吗？sss17.comwww.com17com.com是什么啊？m.2828dy.com电影虫www.dyctv.com这个电影站能下载电影吗？www.kaspersky.com.cn现在网上又有病毒了？鹤城勿扰黑龙江省的那个 城市是被叫做鹤城？汴京清谈都城汴京，数百万家，尽仰石炭，无一燃薪者的翻译铂金血痕手上出现这种血痕是什么情况。有谁知道能告诉下吗？ 怎么治疗！酒仙琐事酒鬼变酒仙诗词m.yushuwu.comhttp www.jiaoyucard.com用户名怎么填长房娇古诗长一点