💡 技术前沿
博客园精华
House of cat手法及部分源码分析 - firefly_star
博客园精华 ·
2026-09-08 20:27
· 0 浏览
AI 摘要
firefly_star
幽思正苦，泽畔流萤舞，疑似芳魂点点飞，却离吾，翩翩去。
博客园
首页
新随笔
联系
订阅
管理
House of cat手法及部分源码分析
heap
手法及源码分析
虽然之前我写过堆上orw的文章，但在2.39中我们会发现找不到控制rdx的这个magic gadget了
mov rdx, qword ptr [rdi + 8] ; mov qword ptr [rsp], rax ; call qword ptr [rdx + 0x20]
这样我们控制不了rdx也就没办法用setcontext来栈迁移了，虽然打House of apple再通过leave也依然可以实现
关注公众号「网英的日常」，
第一时间获取行业资讯推送！