Keresés

Új hozzászólás Aktív témák

  • sghc_toma

    senior tag

    válasz bambano #40 üzenetére

    pontosan hogyan lehet szerinted itt meghivni egy valid fuggvenyt rossz parameterezessel? en nem latom, hogy lehetne modositani az EBX regisztert..

    azt sem fogjuk tudni, hogy a táblázat határait illegálisan megszegve, az ott levő adatokat függvényre mutató mutatóként értelmezve mire lehet rávenni a szervert, mert túl sok a variációs lehetőség.
    na, tobbek kozott ezert volt egy het, mire bizonyitva lett, hogy tenylegesen es megbizhatoan meg lehet csinalni :) azert ezt a hibat nem trivialis rendesen kihasznalni..

    elobbi hsz-emhez: hulyeseget irtam.. nem 32 bit a mienk, ott az egesz packet, amiben mar lehet, hogy elfer valami aranyos payload.. csak hat ugye ha kozvetlenul ezt akarjuk futtatni, azt megfogja a DEP..

    in asm we trust

Új hozzászólás Aktív témák