突破SafeSEH机制之三——利用加载模块之外的地址绕过SafeSEH

最新推荐文章于 2022-10-28 22:32:27 发布

Yx0051

最新推荐文章于 2022-10-28 22:32:27 发布

阅读量790

点赞数 1

分类专栏：漏洞调试

本文链接：https://blog.csdn.net/Yx0051/article/details/76964926

版权

本文介绍了如何在遇到SafeSEH保护机制时，通过利用加载模块外部的地址来规避这一安全措施。通过具体的案例和图片（success.jpg），详细展示了实施过程。

摘要由CSDN通过智能技术生成

敲黑板敲黑板~睡着的同学醒醒了！！
今天我们继续突破SafeSEH，上次讲到第二种思路利用未启用SafeSEH模块绕过SafeSEH
今天来实现最后一个突破思路：
异常处理函数位于加载模块内存范围之外，DEP关闭------->>>在加载模块内存范围外找一个跳板指令就可以转入shellcode执行
上次我们是找到了一个加载模块内存范围内找到的一个指令，今天我们要在加载内存范围外找一个跳板指令了。

预告：今天会有一个漏洞利用中很重要很常用的技巧，那就是跳板指令的选择与查找。（而且是那种，你只需要知道是什么，不需要知道为什么的方法。）

环境：
XP SP3
vs 2008
optimization disable
release
DEP关闭（这个问题我想明白了，XP默认就会关闭，不用vs专门关闭）

先把今天实验代码贴出来

[C] 纯文本查看复制代码

 
         DWORD 
          MyException( 
         void 
         ) 
        
         {
           
         printf 
         ( 
         "There is an exception" 
         ); 
        
         getchar 
         (); 
        
         return 
          1; 
        
         } 
        
         void 
          test( 
         char