windows2003堆溢出及其利用技术深入究byflashsky94.pptVIP

Windows 2003 堆溢出及其利用技术深入研究;感谢 安全焦点所有的成员与启明星辰积极防御实验室的同事 主讲目录 WINDOWS堆结构简介 WINDOWS堆溢出利用 WINDOWS 2003堆溢出保护 WINDOWS 2003堆溢出保护的弱点 思路的延续：弱点利用深入的讨论 思路的突变：更广泛的另类有效利用的手段 未来WINDOWS 2003堆溢出利用研究的方向 ;WINDOWS 堆结构简介（1） 前言 WINDOWS 2003，系统低层的安全性改进 本文的目的 当前关于WINDOWS堆的研究 WINDOWS 堆管理结构与管理特性的研究 WINDOWS 堆特性在堆溢出时的利用的研究 WINDOWS 2003的堆特性的研究 ;WINDOWS 堆结构简介（2） WINDOWS堆结构简介 堆与堆块 堆管理结构与堆块管理结构 堆的整体结构构架 ;Copyright ? FlashSky@xfocus.org 2003;WINDOWS 堆结构简介（3） WINDOWS堆块分配与释放的管理 大堆块对象与小堆块对象 空闲堆块双向链表头 空闲大堆对象与空闲小堆对象入链算法 ;WINDOWS 堆溢出利用（1） 基本原理 常见的普通利用方式： 引起空闲堆组成的双向链表的脱链的操作 ;Copyright ? FlashSky@xfocus.