partial overwrite

[TOC]

原理

partial overwrite 这种技巧在很多地方都适用, 这里是栈上的 partial overwrite 。

我们知道, 在开启了随机化（ASLR，PIE）后, 无论高位的地址如何变化，低 12 位的页内偏移始终是固定的, 也就是说如果我们能更改低位的偏移, 就可以在一定程度上控制程序的执行流, 绕过 PIE 保护。