...指令被攻击者用1条jump指令覆盖了,导致程序的执行流程跳转到了一个替代函数的位置,我们称其为“旁路函数”(detour function)。试想一下,入侵者准备勾挂系统调用sys_read,他必须先把替代函数装入内存,并把函数地址放置在原版调用前部的跳转指令中。
基于4个网页-相关网页
detour function
绕道函数
以上为机器翻译结果,长、整句建议使用 人工翻译 。
An extremely important thing to note is that the function that is the detour function must have exactly the same calling convention and parameters as the function to be detoured.
一个非常重要的事情要注意的是,函数是迂回函数必须有完全相同的调用约定和函数的参数,绕道。
youdao
应用推荐
模块上移
模块下移
不移动