Aviosoft Digital TV Player Professional 1.x Stack Buffer Overflow

[그림 23] PUSHAD 로 인한 VirtualProtect 인자 완성 화면
위 마지막 ESP 가 VirtualProtect 인자 중 lpAddress 이 되며
PUSHAD 로 인해 가젯으로 생성된 인자값이 stack 에
__in LPVOID lpAddress
__in SIZE_T dwSize
__in DWORD flNewProtect
__out PDWORD lpflOldProtect
순서대로 정상적으로 들어간 것이 확인 된다.
이후 sehllcode 가 DEP 가 우회된 상태로 작동 된다.
Copyright © 2011 Red Alert. All Rights Reserved.
19