O
вот и думаю что это
Посмотрите описание ROP, на русском: https://www.securitylab.ru/analytics/471746.php
Возможно, найдете то, что Вам нужно.
Возможно, найдете то, что Вам нужно.
Size: a a a
2020 May 28
R
спасибо
R
кстати про роп..слышал кто про shadow stack?
R
говорят эта штука искоренит роп полностью
T
T
Это технология, новая, появится в следующих процессорах интел, но уже софтварно реализована в windows 10, при которой содержимое стека копируется во внутреннюю область процессора и тем самым защищена
T
делается копия стека
R
ужас(
T
копия адреса возврата делается еще
T
и ты его никак не перезатрешь
T
cofee lake кажется intel процессоры называться будут, могу путать
H
Block Oriented Programming обходит
H
на ск известно
T
Меня удивила новость, что чувак просто накидал PoC, фазил left4dead, и просто добился перезаписи EIP и получил 10к
T
без далнейшей эксплутации
H
так вендорам не надо эксплойт
H
им триггер баги надо
H
и все
T
надо фазить
H
чтобы ее запатчить)