When the memory corruption vulnerab

When the memory corruption vulnerability is triggered, the exploit gains initial code execution and in order to bypass DEP and ASLR, it tries to execute the ROP chain that allocates a large chunk of executable memory and transfers the control to the first piece of the shellcode (egghunter). This code then searches for the main shellcode placed at the end of the RTF document to execute it.

ผลลัพธ์ (ไทย) 1:

เมื่อช่องโหว่หน่วยความจำเสียหายจะถูกทริกเกอร์ การโกงกำไรเริ่มต้นโค้ด และเพื่อข้าม DEP และ ASLR พยายามดำเนินการห่วงโซ่ ROP ที่ก้อนมีขนาดใหญ่ของหน่วยความจำที่ปฏิบัติการได้จัดสรร และโอนย้ายการควบคุมไปชิ้นแรกของ shellcode (egghunter) รหัสแล้วค้นหา shellcode หลักนี้ไว้ที่ท้ายของ RTF เอกสารการดำเนินการดัง

ผลลัพธ์ (ไทย) 2:

เมื่อช่องโหว่ทุจริตหน่วยความจำจะถูกเรียกใช้ประโยชน์กำไรโค้ดจากเริ่มต้นและในการสั่งซื้อเพื่อหลีกเลี่ยง DEP และ ASLR มันพยายามที่จะดำเนินการในห่วงโซ่ ROP ที่จัดสรรก้อนขนาดใหญ่ของหน่วยความจำที่ปฏิบัติการและการถ่ายโอนการควบคุมไปยังชิ้นแรกของ shellcode (ที่ egghunter) รหัสนี้แล้วค้นหาสำหรับ shellcode หลักอยู่ที่ส่วนท้ายของเอกสาร RTF ที่จะดำเนินการได้

ผลลัพธ์ (ไทย) 3:

เมื่อหน่วยความจำช่องโหว่ทุจริตจะถูกเรียกใช้ประโยชน์จากรหัสและการเริ่มต้นเพื่อที่จะข้าม DEP และ aslr มันพยายามที่จะรันรอบโซ่ จัดสรรก้อนขนาดใหญ่ของหน่วยปฏิบัติการและการถ่ายโอนการควบคุมไปยังชิ้นแรกของ shellcode ( egghunter ) รหัสนี้แล้วค้นหาหลัก shellcode วางไว้ในตอนท้ายของ RTF เอกสารที่จะรันมัน