标签: heap heap-memory exploit heap-corruption
我正在调试CVE-2013-0077。我在目标exe中设置了+ hpa标志,并捕获了溢出错误。该错误指令为“ rep mov dword ptr [edi],dword ptr [esi]”,edi为0x2842f64(复制前),但在进程的堆中找不到它(在堆0x2830000中不存在)。我想知道怎么了 target exe's heap condition heap in 0x2830000