舊書重溫：0day2【2】 實驗：三種獲取kernel32.dll基址的方法
0x01 找kernel32基地址的方法一般有三種： 暴力搜索法、異常處理鏈表搜索法、PEB法。 0x02 基本原理 暴力搜索法是最早的動態查找kernel32基地址的方法。它的原理是幾乎所有的win32可執行文件（pe格式文件）運行的時候都加載kernel32.dll，可執行文件進入入口點 ...
原文：舊書重溫：0day2【3】 詳細解讀PEB法 查找kener32地址
題外話：上一篇文章中的 PEB法查找kerner 地址的方法 對TEB PEB PE結構 知識要求很高，確實在寫匯編代碼時候小編 感覺自己能力，信手啪啪一頓亂擼，結果一運行，非法訪問了，沒辦法翻閱前人的文章，貼來，但是，感到很羞愧，故有此文章 對 此過程 ，認真學習 分析下 正題： TEB結構 PEB結構 原理：在NT內核系統中fs寄存器指向TEB結構，TEB x 處指向PEB結構，PEB x c ...
2013-12-06 00:06 0 2463 推薦指數：
相關推薦
舊書重溫：0day2【10】第五章 堆溢出利用2
好久沒有發帖子啦！最近一直很忙！但是還是抽空學習啦下！前段時間匆匆忙忙的把0day2上的堆溢出實驗做啦！可能當時太浮躁啦，很多細節沒注意！結果：實驗結果很不滿意！所以就有啦這一篇！！上一篇是發布在cnblogs.com的。后來管理提醒我，我們不討論這種技術！舊書重溫 ...
IPv4地址表示法詳解
在TCP/IP協議中，IP地址是一個最基本的概念，本文就來參考《計算機網絡》謝希仁 這本書，總結一下IPv4地址表示法的發展階段，做個讀書筆記。 IP地址的編址方法共經過了三個歷史階段： 分類的IP地址，這是最基本的編址方法，在1981年就通過了相應的標准協議。 子網的划分，這是 ...
通過PEB尋找函數地址
通過PEB的Ldr參數（結構體定義為_PEB_LDR_DATA），遍歷當前進程加載的模塊信息鏈表，找到目標模塊。 摘自PEB LDR DATA： _PEB_LDR_DATA結構體中的InLoadOrderModuleList、InMemoryOrderModuleList ...
從庫函數解析STM32地址映射
STM32的存儲映射是靠基地址和地址偏移實現的。 32位的M3有4GB的尋址空間，其中用於片上外設的有512MB，基地址為0x40000000。 M3各外設基地址，包括片上外設、片上靜態RAM和FLASH。特別要注意的是所有外設都是掛載在總線上，有AHP、APB1 ...
MIPS32地址映射和TLB
所有集成了MMU功能的CPU，使能MMU之后，程序地址就是虛擬地址，不能直接訪問存儲器，必須經過MMU轉換成物理地址。 MIPS32虛擬地址空間 MIPS32將虛擬地址空間划分為4個區域： kuseg 0x0000 0000 - 0x7FFF FFFF(低2GB)： 這些地址 ...
ipv6地址
IPv6地址格式 IPv6的地址長度是128位（bit）。 將這128位的地址按每16位划分為一個段，將每個段轉換成十六進制數字，並用冒號隔開。 例如：2000:0000:0000:0000:0001:2345:6789:abcd 這個地址很長，可以用兩種方法對這個地址進行壓縮， 前導 ...
網絡連接詳細信息出現兩個自動配置ipv4地址
問題：網絡連接詳細信息出現兩個自動配置ipv4地址，一個是有效地址，一個是無效地址。 解決辦法：先將本地連接ip設置成自動獲取，然后點擊開始——>運行——>輸入cmd，回車，進入命令行界面，輸入ipconfig /release回車，然后輸入ipconfig ...