-
-
[翻译]JIT_BHDC-2010-Paper
-
发表于: 2010-3-17 13:54
-
作者：Dion Blazakis dion@semantiscope.com
译者：espzj
附件包含原文和我的翻译，翻译很仓促，存在很多问题和错误，希望下载者见谅
"利用JIT在内存中制造可控可执行代码这个思路的确很有创造性。其意义不亚于Heap Spray，甚至可以和当年的JMP ESP相比较。
整个Paper的核心其实是“DEVELOPMENT”这部分。前面大量的篇幅主要在讲如何用一个非常**的方法获取实际内存地址。不过那种获取地址的方式虽然极其巧妙，但是比较耗时，完成一次操作需要至少数分钟的时间，比较学院派。实际完全可以用稍微粗糙但更有效率更实用的技术来取代这种精确定位的方法。"引用自：tombkeeper的和谐Blog
参考链接：
【1】最新的版本可以在这里获得: 42bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4W2L8h3q4F1N6r3W2K6j5$3!0H3k6g2)9J5k6h3y4G2L8g2)9J5c8Y4u0W2M7$3g2S2M7X3y4Z5i4K6u0r3b7V1S2p5b7K6t1H3x3e0l9`.
【2】JIT Spray技术，tombkeeper的和谐Blog，1bbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6@1L8$3#2T1K9$3g2W2M7r3g2J5i4K6u0r3j5X3I4G2k6#2)9J5c8X3W2@1k6h3#2Q4x3V1j5^5j5$3j5$3z5e0j5K6y4e0k6W2x3e0b7%4j5K6q4S2z5e0q4W2k6U0x3&6x3r3c8Q4x3X3g2Z5N6r3#2D9
【3】Flash JIT spray的whitepaper，54fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6A6L8Y4b7K6i4K6u0r3j5X3I4G2k6#2)9J5c8X3W2@1k6h3#2Q4x3V1j5%4k6h3f1%4k6U0x3I4y4U0q4U0x3U0x3K6y4e0g2S2k6U0u0V1k6e0x3J5z5o6k6Q4x3X3g2Z5N6r3#2D9
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
支持支持支持
|
|
|
|
|
|
|
|
|
好同志啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
