__report_gsfailure中UEF的特殊行为

最新推荐文章于 2024-01-05 13:05:22 发布
VIP文章 最新推荐文章于 2024-01-05 13:05:22 发布
阅读量7.8k 收藏 1
点赞数
分类专栏： 开发与调试 文章标签： report exception pointers hook compiler buffer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/viper/article/details/6396738
版权

原本以为对UEF的逻辑已经大概了解了（理解UnhandledExceptionFilter），最近调试__report_gsfailure的时候却碰到了新问题。从VS2005以来，编译器添加了对栈的保护检查以防止buffer overrun的危害。一旦发现栈的内容出现错误，会调用__report_gsfailure，代码如下：­

1. DebuggerWasPresent = IsDebuggerPresent(); ­

2. _CRT_DEBUGGER_HOOK(_CRT_DEBUGGER_GSFAILURE); ­

3. ­

4. SetUnhandledExceptionFilter(NULL); ­

5. UnhandledExceptionFilter((EXCEPTION_POINTERS *)&GS_ExceptionPointers); ­

6. if (
最低0.47元/天 解锁文章
招RD和QA
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
__security_check_cookie 解决办法
06-24 3601
__raise_securityfailure((EXCEPTION_POINTERS*)&GS_ExceptionPointers); __security_check_cookie 今天把框架程序编译长Release的时候，突然弹出这个错误 解决办法 VS2017 编译器，项目属性，C/C++ // 代码生成 //安全检查//禁止 ...
[置顶]       读书笔记之《格蠹汇编-软件调试案例集锦》
weixin_34087301的博客
04-19 303
最近张银奎大侠出新书《格蠹汇编-软件调试案例集锦》 迫不及待买回来看了下，确实是好书，行如流水，看如小说，有慎怕一下看完了之想，学习之余写下读书笔记便于以后查询。 1.编辑博客时，编辑的内容在浏览器进程里，如果发表失败，网页上造成博文丢失，只要浏览器没有关闭可以从浏览器中来找回文章。 ->附加浏览器进程s -u 0 L800000 "当年在交大"s是搜索 u...
深入C/C++之基于Cookie的安全检查（VS2005）(转)
ldh_cq的专栏
12-15 587
昨天在试着逆向一个有时间期限的LIB时，发现一些特别的检查函数，在之前的VC2003中是没有的，这些函数可谓是重量级函数。由于个人比较看不惯自己不懂的东西，出于不愤之情绪研究了下这些函数。首先在这里介绍个人认为较之其他几个更为重要的一种安全检查方式——基于Cookie的缓冲区溢出安全检查！ 为了在发布版本中也能检测到缓冲区溢出，防止程序因缓冲区而受到攻击，VS2005（VC8）便增加
32位程序注入64位dll到64位进程中失败
qq_36453052的博客
11-25 1898
测试32位程序注入64位dll到64 位的进程中失败。出现下面错误提示： 应用程序发生异常 未知软件异常(0xc0000409)错误 必须4使用64位程序注入64位dll到64位的进程才能成功。 if (!DebuggerWasPresent) 0021DC04 83 3D A8 99 28 00 00 cmp         dword ptr [DebuggerWasPrese
VC内存溢出一例 –- 调用约定不一致 (_CRT_DEBUGGER_HOOK(_CRT_DEBUGGER_GSFAILURE)
jiangxinyu的专栏
08-08 1万+
最近在写一个程序，调用了多个DLL，每个DLL代码都支持多线程，Debug的模式下基本调通了，但是在Release模式下，程序因为内存溢出而崩溃，中断在gs_report.c文件的298行位置(_CRT_DEBUGGER_HOOK(_CRT_DEBUGGER_GSFAILURE)，如下图：           由于问题是出自某个DLL模块中，并且是多线程的，并且出现中断的断点无法回溯，很
Emotet分析报告
楠木种子的三亩地
06-30 1297
Emotet，是一种计算机恶意软件程序，最初是作为一种银行木马病毒开发的。其目的是访问外部设备并监视敏感的私有数据。Emotet 会骗过基本的防病毒程序并保持隐匿。一旦被感染，该恶意软件会像计算机蠕虫病毒一样传播，并试图渗透到网络中的其他计算机。 其中本样本在虚拟环境当中，不能直接运行，因为存在多种反逆向工程、反调试、反虚拟机技术，因此我们借助强大的第三方网站来帮助我们分析这个样...
STATUS_STACK_BUFFER_OVERRUN
HA2504109493的博客
05-10 1万+
STATUS_STACK_BUFFER_OVERRUN
浏览器访问任何网页或功能出现 STATUS_STACK_BUFFER_OVERRUN 错误解决方式
doubiy的博客
05-29 1万+
浏览器STATUS_STACK_BUFFER_OVERRUN错误解决方式
VC 程序崩溃异常处理集锦
Gordennizaicunzai的博客
06-23 1220
1 Run-Time Check Failure: being used without being defined 场景 将一个未曾初始化的结构体作为参数传递给一个函数，在运行时出现如上的错误,尽管没有在函数中使用，但是依然需要进行结构体的初始化,重申初始化的重要性 2 Run-Time Check Failure Stack around the variable'xxx'...
VC内存溢出一例 –- 调用约定不一致 (0)
Never too late to study
07-25 2072
最近在写一个程序，调用了多个DLL，每个DLL代码都支持多线程，Debug的模式下基本调通了，但是在Release模式下，程序因为内存溢出而崩溃，中断在gs_report.c文件的298行位置(_CRT_DEBUGGER_HOOK(_CRT_DEBUGGER_GSFAILURE)，如下图：            由于问题是出自某个DLL模块中，并且是多线程的，并且出现中断的断点无法回溯，很
SSTD HOOK
qq_50242229的博客
05-06 130
打开一个记事本，只能通过点击关闭按钮或者菜单退出可以，而不能通过其他程序调用TerminateProcess关闭它。首先我们得找到TerminateProcess真正调用的内核函数的函数编号（所以我们需要修改编号101H的函数的地址，更新为我们自己的函数地址0x101但是，我们去修改该地址的值，有可能修改失败，页有可能是只读的，所以我们可以去修改该地址的PDPTE\PDE\PTE的属性，或者可以直接修改CR0寄存器的WP位。
记一次 .NET某股票交易软件 灵异崩溃分析
最新发布
一线码农的专栏
01-05 1324
一个是辐射导致的bit位翻转，一个是不可能走到else的地方走了else，各个奇奇怪怪的事情，让我的高级调试之旅丰富多彩，大家觉得这个崩溃还有其他的可能性吗？期待大家的留言。
偶遇Chrome浏览器“喔唷，崩溃啦”，错误代码(STATUS_STACK_BUFFER_OVERRUN)
weixin_43651571的博客
05-11 7802
偶然解决Chrome浏览器“喔唷，崩溃啦”，错误代码(STATUS_STACK_BUFFER_OVERRUN)
1-2 Windows下启动函数(真正的入口函数) 之 寻找入口函数与_security_init_cookie
eli的博客
02-10 838
上一节详细介绍了/MT /MD之间的区别。在这一节中，我们首先要找到win32程序真正的启动函数。 win32程序分为两种： 1.控制台(/SUBSYSTEM:CONSOLE ) 2.GUI(/SUBSYSTEM:WINDOWS) 首先看控制台版本的： 写一段最简单的，或者就直接使用编译器参数的默认main函数，如下： // EntryFunction.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" int _tmain(int arg.
Microsoft Edge浏览器崩溃，错误代码: STATUS_STACK_BUFFER_OVERRUN
热门推荐
刘墨泽
05-08 1万+
微软edge浏览器莫名其妙突然出现这个问题，所有的页面都是这样，错误代码: STATUS_STACK_BUFFER_OVERRUN。 先说最终结论：十有八九是因为自动升级到chrom113版本内核导致的。 此方法为临时解决办法，静等官方修复。
Google Chrome谷歌浏览器崩溃，错误代码: STATUS_STACK_BUFFER_OVERRUN
刘墨泽
05-11 1万+
前两天Edge浏览器崩溃，一通测试，最终解决。谷歌一直没更新，今天更新了下，也崩溃了。 错误代码: STATUS_STACK_BUFFER_OVERRUN
_CRT_DEBUGGER_HOOK
07-27
_CRT_DEBUGGER_HOOK是一个宏定义，用于在调试器中处理内存错误的回调函数。在你提供的引用中，它出现在gs_report.c文件的298行位置。这个宏定义可能与你的程序在Release模式下出现内存溢出导致崩溃的问题有关。然而，根据提供的引用内容，无法得出更具体的结论。你可能需要进一步检查你的代码和调试器输出来解决这个问题。 #### 引用[.reference_title] - *1* *3* [VC内存溢出一例 –- 调用约定不一致 (_CRT_DEBUGGER_HOOK(_CRT_DEBUGGER_GSFAILUR](https://blog.csdn.net/weixin_39640543/article/details/111519905)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [VC内存溢出一例 –- 调用约定不一致 (_CRT_DEBUGGER_HOOK(_CRT_DEBUGGER_GSFAILURE)](https://blog.csdn.net/jiangxinyu/article/details/7844414)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值