非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

伪造面向对象编程(COOP)

摘要

伪造面向对象编程(COOP)是一种高级代码重用利用技术:通过串联合法的 C++ 虚函数(vtable)调用构建执行链,在形式上满足 CFI 校验的同时完成任意操作,主要针对浏览器、办公套件等重度使用多态的 C++ 应用。
发布时间
收录时间

原文 ↗

相关内容

返回