SEH オーバーライトの防御機能と その Exploit 可能性 Fourteenforty Research Institute, Inc. 株式会社フォティーンフォティ技術研究所 リサーチエンジニア 鈴木 秀一郎 suzuki@fourteenforty.jp SEH オーバーラ

SEH オーバーライトの防御機能と その Exploit 可能性 Fourteenforty Research Institute, Inc. 株式会社フォティーンフォティ技術研究所 リサーチエンジニア 鈴木 秀一郎 suzuki@fourteenforty.jp SEH オーバーライトの防御機能とその Exploit 可能性 - 2 – Fourteenforty Research Institute Inc. もくじ もくじ 2 著作権 4 免責事項 4 更新履歴 5 文書情報 5 1. 概要 6 1.1. キーワード 6 2. SEH オーバーライト 7 2.1. SEH の内部動作 7 2.2. SEH オーバーライトによる攻撃 10 2.3. 攻撃者から見た SEH オーバーライトの利点. 12 3. SEH オーバーライト攻撃に対する防御 14 3.1. SafeSEH 14

[you0708]

クオリティ高い。

[ucq]

@yumano とりあえずこれを >

[belun_13]

SEHオーバーライトの防御機能とそのExploit可能性

[kkamegawa]

Hardware DEPがないCPUは少しずつ少なくなっていくだろうから、その時に向けて、コンパイルオプション注意と。ちなみに"Windows Server 2008"ね。

[hasegawayosuke]

そういえば、a4lgさんが「64bit環境だとSEHレコードのスタックへの展開はないので攻略しにくい」と言ってた