Ret2Libc学习NtSetInformationProcess DEP

最新推荐文章于 2023-04-22 23:48:05 发布

pandamac

最新推荐文章于 2023-04-22 23:48:05 发布

阅读量3.6k

点赞数

分类专栏：漏洞基础学习

本文链接：https://blog.csdn.net/zcc1414/article/details/11709405

版权

本文介绍了Ret2Libc攻击原理，并详细讲解如何利用NtSetInformationProcess函数在DEP保护下关闭DEP，从而执行shellcode。涉及到的关键步骤包括寻找特定指令序列、修改栈帧以及正确调整ESP和EBP。同时，文章提醒注意程序自身DEP策略的设置，以及开启全系统DEP的方法。

摘要由CSDN通过智能技术生成

DEP简要说明链接·········································

DEP设置标示在KPROCESS 结构中 XP 下

nt!_KPROCESS
   +0x000 Header           : _DISPATCHER_HEADER
   +0x010 ProfileListHead  : _LIST_ENTRY
   +0x018 DirectoryTableBase : [2] Uint4B
   +0x020 LdtDescriptor    : _KGDTENTRY
   +0x028 Int21Descriptor  : _KIDTENTRY
   +0x030 IopmOffset       : Uint2B
   +0x032 Iopl             : UChar
   +0x033 Unused           : UChar
   +0x034 ActiveProcessors : Uint4B
   +0x038 KernelTime       : Uint4B
   +0x03c UserTime         : Uint4B
   +0x040 ReadyListHead    : _LIST_ENTRY
   +0x048 SwapListEntry    : _SINGLE_LIST_ENTRY
   +0x04c VdmTrapcHandler  : Ptr32 Void
   +0x050 ThreadListHead   : _LIST_ENTRY
   +0x058 ProcessLock      : Uint4B
   +0x05c Affinity         : Uint4B
   +0x060 StackCount       : Uint2B
   +0x062 BasePriority     : Char
   +0x063 ThreadQuantum    : Char
   +0x064 AutoAlignment    : UChar
   +0x065 State            : UChar
   +0x066 ThreadSeed       : UChar
   +0x067 DisableBoost     : UChar
   +0x068 PowerState       : UChar
   +0x069 DisableQuantum   : UChar
   +0x06a IdealNode        : UChar
   +0x06b Flags            : _KEXECUTE_OPTIONS
   +0x06b ExecuteOptions   : UChar             //_KEXECUTE_OPTIONS

lkd> DT _KEXECUTE_OPTIONS
nt!_KEXECUTE_OPTIONS
   +0x000 ExecuteDisable   : Pos 0, 1 Bit       //DEP开启时置1
   +0x000 ExecuteEnable    : Pos 1, 1 Bit       //DEP关闭时置为1
   +0x000 DisableThunkEmulation : Pos 2,