今天写攻击的时候触发了栈保护,看了一下汇编代码,发现canary放在一个gs:0x14的地方,不过查了gs内的值发现里面存放的是0x0。
后来查资料发现它是不用这个值的,而是用的宏MSR_GS_BASE。
gs寄存器
最新推荐文章于 2025-02-25 00:00:28 发布
今天写攻击的时候触发了栈保护,看了一下汇编代码,发现canary放在一个gs:0x14的地方,不过查了gs内的值发现里面存放的是0x0。
后来查资料发现它是不用这个值的,而是用的宏MSR_GS_BASE。