VoIP安全体系下的全面BreakThrough.pdfVIP

■痦 巴天 I-U I l A ●lA U K U 匕卜匕N U 匕 栏目编辑 脚本小子 scriptsboIr@hacker corn cn 大．使partiaI数组溢出．而pages数组放在partiaI 蘧涓修补 数组后面，所以Pa ge s中的指针被赋了零值，而 POC代码中的page是从内存的零地址开始映射 1)使用上面提到的补丁文件．给内核打补 的．所以，指针正好指向了我们的P a g e。 丁，然后重新编译内核。 2)我的内核版本允许从内存的零地址开始 映射．2．6．2 3以后的内核可以使用这条命令 echo 65536／proc／sys／vm／mmap_min_addr”