没有合适的资源?快使用搜索试试~ 我知道了~
xp 关于堆的申请分配 研究缓冲区溢出的朋友会用的着的 分享一下 大家共同进步
资源推荐
资源详情
资源评论

















Windows Heap Exploitation
(Win2KSP0 through WinXPSP2)
Original CanSecWest 04 Presentation: Matt Conover & Oded Horovitz
XP SP2 Additions added/presented, Matt Conover @ SyScan 2004

Agenda
“Practical” Windows heap internals
How to exploit Win2K – WinXP SP1 heap overflows
3
rd
party (me ) assessment of WinXP SP2
improvements
How to exploit WinXP SP2 heap overflows
Summary

Windows Heap Internals
Many heaps can coexist in one process (normally 2-3)
PEB
2
nd
Heap
Default Heap
0x0010 Default
Heap
0x0080 Heaps
Count
0x0090 Heap List
0x70000
0x170000

Windows Heap Internals
Important heap structures
Segments
Lookaside List
Segment
List
Free Lists
Virtual Allocation list

Windows Heap Internals
Introduction to Free Lists
128 doubly-linked list of free chunks (from 8 bytes
to 1024 bytes)
Chunk size is table row index * 8 bytes
Entry [0] is a variable sized free lists contains
buffers of 1KB <= size < 512KB, sorted in
ascending order
0
1
2
3
4
5
6
1400 2000 2000 2408
16 16
48 48
剩余58页未读,继续阅读
资源评论


血红色
- 粉丝: 14
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助


最新资源
- 中学校园网站的方案设计书(1).doc
- 数据库自治技术架构解读.pptx
- 算法工程师的个人简历模板.doc
- 基于单片机的步进电机控制系统方案设计书03085.doc
- 单片机原理及接口技术课程设计.doc
- 云计算背景下计算机安全问题及对策.docx
- 专业定制级别互联网电商推广宣传创业计划书优秀ppt模板课件【精选模板】.ppt
- 2014年度混凝土与水泥制品行业技术革新奖获奖项目管理展示(五).doc
- 定向增发项目管理收益率的二因子分解模型及溢价率的项目管理质地假说.doc
- 信息化施工组织设计专业技术方案.doc
- 基于云计算的虚拟化实验室设计与实现.docx
- 芜湖铁画在互联网时代下的发展出路探析.docx
- 2017公需课《网络效应》和《专业技术人员知识重点创造与经营》练习题答案.doc
- 互联网+背景下的情景式和互动式教学模式探究.docx
- 新形势下计算机网络信息安全存在的威胁及对策分析.docx
- JAVA网吧管理.doc
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈



安全验证
文档复制为VIP权益,开通VIP直接复制
