基于Windows的结构化异常处理漏洞利用技术

• 作者: 吴伟民 苏庆 郭朝伟 陈秋伟 黄志伟
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 结构化异常处理 SafeSEH机制 SEHOP机制 漏洞利用技术 Shellcode定位
• 年，卷（期）: 2012,（20）
• 所属期刊栏目: 专栏
• 页码范围: 5-8
• 分类号: TP309
• 字数: 3909字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.20.002

摘要

论述基于Windows的结构化异常处理(SEH)及相关保护机制,从攻击者的角度总结SEH漏洞利用技术.利用堆地址或保护模块之外的地址覆盖SEH句柄指针,绕过SafeSEH机制,伪造SEH链,绕过SEHOP机制,并分析使程序执行流程定位到Shellcode的方法.实例验证了SEH漏洞利用技术的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴伟民	广东工业大学计算机学院	58	460	12.0	17.0
2	苏庆	广东工业大学计算机学院	38	199	8.0	12.0
3	郭朝伟	广东工业大学计算机学院	1	11	1.0	1.0
4	黄志伟	广东工业大学计算机学院	2	11	1.0	2.0
5	陈秋伟	广东工业大学计算机学院	1	11	1.0	1.0