0xa000 · Exploitation Windows
Contourner DEP sous Windows avec ROP
DEP rend le shellcode sur la pile inexécutable ; une chaîne ROP appelle VirtualProtect pour rendre la région exécutable, puis y saute.
Guides étiquetés: #windows
0xa000 · Exploitation Windows
Mitigations d'intégrité de flux Windows : CFG et CET
Comment SafeSEH, SEHOP, ASLR, CFG et le CET matériel ferment chacun une technique d'exploitation Windows : vérifications, activation et limites.
0xa000 · Exploitation Windows
Écrasement de SEH : détourner les exceptions Windows
Windows garde une liste chaînée de gestionnaires d'exceptions sur la pile. Débordez-y, pointez vers un pop-pop-ret, et le contrôle est à vous.