是否可以不在堆栈上执行您的 shellcode？还有其他方法可以执行shellcode吗？提前致谢
最佳答案
是的，这是可能的，但是这里有很多话要说。
首先，堆栈上的代码通常无法在许多使用 NX-bit 的现代设备上执行。 .
但更一般地说，如果您设法获得所需的权限，则内存的任何部分都可以可执行。这可以是堆、RAM、驱动器的任何区域。其实这并不重要。
堆栈只是最常见的默认攻击，但 shellcode 也可以利用堆溢出(请参阅 this answer 了解解释)。
一种常见的攻击结构是:
- 利用一些漏洞来获取堆栈、堆和其他一些内存
- 使用 ROP 使该部分内存可执行
- 有一个 shellcode，如果有内存限制，可能是 Egg-Hunter，它将找到主要有效负载，或者下载一些东西
- 执行主要负载
希望这能回答问题
关于c - 执行不在堆栈上的 shellcode(缓冲区溢出)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/60534675/