找了一些JIT spray的资料,网上是这样说的“利用JIT在内存中制造可控可执行代码这个思路的确很有创造性。其意义不亚于Heap Spray,甚至可以和当年的JMP ESP相比较”,JIT spray好像是在黑帽大会上提出来的,据说可以过DEP和ASLR……
http://www.rayfile.com/zh-cn/files/92ab8f17-323e-11df-8b2a-0015c55db73d/
找了一些JIT spray的资料,网上是这样说的“利用JIT在内存中制造可控可执行代码这个思路的确很有创造性。其意义不亚于Heap Spray,甚至可以和当年的JMP ESP相比较”,JIT spray好像是在黑帽大会上提出来的,据说可以过DEP和ASLR……
http://www.rayfile.com/zh-cn/files/92ab8f17-323e-11df-8b2a-0015c55db73d/