菜鸟版Exploit编写指南之五十九：迅雷5．9任意内核地址覆盖漏洞及利用方法

• 作者: 虎子哥哥
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 缓冲区溢出 shelicode EXPLOIT
• 年，卷（期）: 2010,（3）
• 页码范围: 65-67
• 页数: 3页
• 分类号: TP316

摘要

现在内核技术越来越普及了，不管什么东西都喜欢带上一个驱动程序。自去年开始，大家最熟悉的下载工具迅雷也开始在驱动上折腾了。以往迅雷有一个系统半开连接数优化的功能，是通过替换系统文件tcpip.sys来实现的，现在居然使用一个驱动程序搞起了内存补丁。有驱动就会有奇迹，一看见驱动程序文件，