CISCN 2021 Little Evil
对 KLEE 的学习,一些小小的自动化操作。
CISCN 2021
摸了一小会鱼。
data 段代码注入
我们可以通过向 data 段劫持代码并将程序的运行流劫持到这里实现我们希望的功能(包括执行恶意代码、软件保护等)。这一过程中可能是最复杂也是最重要的部分就是怎样将新增的代码注入到 data 段中了。
对 KLEE 的学习,一些小小的自动化操作。
摸了一小会鱼。
我们可以通过向 data 段劫持代码并将程序的运行流劫持到这里实现我们希望的功能(包括执行恶意代码、软件保护等)。这一过程中可能是最复杂也是最重要的部分就是怎样将新增的代码注入到 data 段中了。