虚函数绕过 GS保护学习

最新推荐文章于 2024-04-09 14:36:14 发布

pandamac

最新推荐文章于 2024-04-09 14:36:14 发布

阅读量1.7k

点赞数

分类专栏：漏洞基础学习

本文链接：https://blog.csdn.net/zcc1414/article/details/11379445

版权

本文探讨了如何在VS2008中通过#pragma strict_gs_check(on)强制开启GS保护，并详细介绍了在虚函数场景下如何绕过这种保护机制。实验中，通过修改虚表指针，使得程序执行跳转到自定义字符串地址，从而实现控制流程。虽然在执行过程中可能会导致某些地址显示为乱码，但这不影响后续shellcode的运行。对于更复杂的防护，如shellcode加密验证，需要进一步的调整。

摘要由CSDN通过智能技术生成

#pragma strict_gs_check(on) 强制设置 GS保护 VS2008

当缓冲区<=4字节时不被 GS保护设置上面的可以强制保护

#include "stdafx.h"
#include <windows.h>

#pragma strict_gs_check(on)
void f(char  str[])
{
	char buff[4];
	strcpy(buff,str);
}
int _tmain(int argc, _TCHAR* argv[])
{
	char str[] = "1111";
	f(str);
		return 0;
}

可以看到 COOKIE

现在实验

虚函数情况下去攻击 GS保护：

/*
XP SP3   
VS2008   GS保护  禁止优化
*/
#include "stdafx.h"
#include "string.h"

class GSVirtual {
public :
	void gsv(char * src)
	{
		char buf[200];
		strcpy(buf, src);
		bar();