SP2下利用TEB执行ShellCode

• 作者: ww0830 王炜
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SHELLCODE WINDOWS SP2 溢出攻击 在系统 DEP CPU 启用
• 年，卷（期）: 2007,（6）
• 页码范围: 58-59
• 页数: 2页
• 分类号: TP316.7

摘要

Windows XPSP2和Windows 2003SP1系统中都加入了数据执行保护（DEP）技术。只要CPU支持DEP，且在系统上启用，那么程序的堆栈和默认堆都不能执行代码，这样可以防止一般的溢出攻击。