这篇博客探讨了在遇到栈溢出时，编译器如何调用__report_gsfailure进行处理。内容涉及到调试器的行为，如VS2005的特殊处理、Windbg的断点处理，以及在不同调试环境下UEF的响应。博客通过代码示例解释了问题，并分别解答了在VS调试、Windbg调试以及非调试环境下，__report_gsfailure的执行流程和预期结果。
原本以为对UEF的逻辑已经大概了解了（理解UnhandledExceptionFilter），最近调试__report_gsfailure的时候却碰到了新问题。从VS2005以来，编译器添加了对栈的保护检查以防止buffer overrun的危害。一旦发现栈的内容出现错误，会调用__report_gsfailure，代码如下：
1. DebuggerWasPresent = IsDebuggerPresent();
2. _CRT_DEBUGGER_HOOK(_CRT_DEBUGGER_GSFAILURE);
3.
4. SetUnhandledExceptionFilter(NULL);
5. UnhandledExceptionFilter((EXCEPTION_POINTERS *)&GS_ExceptionPointers);
6. if (
最低0.47元/天 解锁文章
5349
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
