真的离谱 贴吧老哥已经实现了在电疗flash的条件下用ROP嗯改991cn x的flash了
这ROP纯靠时间堆 别说ropper不支持risc 连反汇编都成问题 真就溢出后嗯试啊 太可怕了 受我一拜
听说flash还挺大(1m好像?)能装字库加上不少东西 这下991怕是要被排除在一堆考试以外了
之前的画图ROP更是全靠嗯试 过于震撼
相关链接
这ROP纯靠时间堆 别说ropper不支持risc 连反汇编都成问题 真就溢出后嗯试啊 太可怕了 受我一拜
听说flash还挺大(1m好像?)能装字库加上不少东西 这下991怕是要被排除在一堆考试以外了
之前的画图ROP更是全靠嗯试 过于震撼
相关链接