- 博客(3)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 LCTF 2016：pwn200 解法1
还可通过house-of-spirit，在stack上构造fake chunk的方法，但思路大同小异。都是执行shellcode来获取shell。经计算，shellcode长度正好小于0x30,可通过修改返回地址为stack上，执行shellcode代码，获取shell。存在数组越界漏洞，结合strcpy可造成一个地址的任意地址写。存在off-by-on漏洞，可泄露stack地址。查看反汇编，发现可利用漏洞代码。
2023-10-19 23:01:10
65
翻译 inno setup section执行顺序
一旦实际安装过程开始，这是执行各种安装任务的顺序：[InstallDelete]被处理。[UninstallDelete]中的条目存储在卸载日志中（在这个阶段，存储在内存中）。如果需要的话，将创建应用程序目录。[Dirs]被处理。如果需要，保留卸载日志的文件名。 [Files]被处理。（文件注册尚未发生）。 [Icons]被处理。 [INI]被处理。[Registry]被处理。现在需要注册需要注册...
2018-07-02 11:55:19
2672
原创 Duilib中使用Richedit控件，输入出现乱码问题，可行解决办法
在使用Duilib中的Richedit控件时，输入中文出现乱码，然而输入英文却能正常显示，上网查询方法时，可将代码采用Unicode编码模式，因改动较大，所以另寻其他方式，跟CRicheditUI中的实现代码，Duilib中Richedit采用msftedit.dll动态库中的服务。 PCreateTextServices TextServicesProc = NULL; H...
2018-06-20 18:28:48
1642
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人