2016-08-19 1 views
0

Pour un POC (je travaille dans une entreprise de sécurité offensive), cependant, j'apprends encore les ficelles du métier. Je suis this exploiter tutoriel et je voulais le faire fonctionner avec 2012 R2, mais en essayant de passer l'exception au programme en utilisant immunité débogueur afin de s'assurer que ESP a la bonne valeur lorsque la pile pivote (shift f9) rien ne se passe et le débogueur de l'immunité dit que le programme débogué ne peut pas gérer l'exception.qu'est-ce que les protections de débordement Windows 2012R SEH?

Je ne demande pas de solution ici, mais j'aimerais vraiment savoir quelle mesure de protection est activée en 2012 R2 (j'ai déjà désactivé SEHOP dans le registre et les choses n'ont pas changé), ça fonctionne parfaitement sur Windows 7

Meilleures salutations!

Répondre

-1

Tous,

Il semble être SEHOP après tout, je ne suis pas le désactiver correctement. Cependant, quelqu'un sait-il s'il est possible de contourner SEHOP lorsque DEP est également actif? Parce que la technique de dérivation que j'ai trouvé semble être seulement utilisable sans DEP.

Cordialement!