菜鸟版Expliot编写指南之三十九：编写绕过卡巴主动防御的ShellCode

• 作者: gyzy
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SHELLCODE 主动防御 编写 指南 卡巴斯基 缓冲区溢出 安全产品 鸟
• 年，卷（期）: hkfx_2007,（9）
• 页码范围: 56-57
• 页数: 2页
• 分类号: TP316.7

摘要

现在主动防御的概念已经深入人心，市面上已经有不少安全产品加入了防范缓冲区溢出的功能，典型代表就是MacAfee和卡巴斯基。作为一个攻击者．就得想法设法的绕过，假如一个ODaY被拦截的话．就前功尽弃了。这里我就以卡巴斯基为例子，详细讲一下如何尽量少的修改原ShellCode来穿透卡巴斯基的壁垒。