本文介绍了SafeSEH的基本原理，它在VS2003及后续版本默认启用，通过安全异常处理表来防止非法异常处理函数执行。在VS2008的release版本中，可以使用dumpbin /loadconfig查看此机制。SafeSEH主要检查异常处理链是否在栈中，以及函数指针是否指向栈。尽管存在检查，但若shellcode位于堆区，仍能被调用执行，因此绕过SafeSEH的关键在于将shellcode放入堆区。
SafeSEH 原理：在程序调用异常处理函数前，对要调用的的异常处理函数进行一系列的有效性检测
VS2003后续版本 默认启用的
编译器将所有的额SEH中所有的异常处理函数的值提取出来编入一张安全SEH 表
将这张表放到程序的映像中
当程序调用异常处理的时候会将函数地址与安全SEH表进行匹配 检查调用的异常处理函数是否位于安全SEH表
VS2008 命令行：
好像只有release版本能行
dumpbin /loadconfig 程序
SfeSEH机制 保护：
检查的重点是
1在加载模块中 ，是否存在 Load Configuration Directory 如果没有就可以执行
2是否在加载模块地址范围之外，
最低0.47元/天 解锁文章
扫一扫
820
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
