47、无返回的面向返回的根kit与实验性威胁模型重用

无返回的面向返回的根kit与实验性威胁模型重用

1. 无返回的面向返回的根kit相关内容

1.1 数据片段展示

• 栈数据片段 ：

90909090 3c2482c0 203116 c0 aad634c0
90909090 0 c1f4220
90909090 19961 ec0 90909090 0c8b4320
90909090 902482 e0
140 a35c0
. . .

• 全局缓冲区数据片段 ：

743 a1cc0
90909090 90909090 90909090 90909090 90909090
90909090 90909090 90909090 90909090 90909090 90909090
90909090 90909090 90909090 90909090 90909090 90909090
90909090 74 b311c0
d 8 f f f f f f
0 cda12c0
90909090
. . .

1.2 根kit实现情况

• 任意根kit实现方式 ：除了进程隐藏，不包含按需调用的持久代码的任意根kit可以以相同方式实现。ROP根kit需要利用漏洞来获得控制权，它可分为两部分，一部分在栈上，另一部分通过“