VIP20
本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

异构架构程序漏洞缓解机制分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Pwn入门与基础环境
二进制安全概述 · Pwn竞赛介绍 · Linux基础与命令行
Pwn基础环境
02
汇编基础（x86/x64）
寄存器体系 · 栈帧结构 · 常见指令（mov
x86/x64汇编基础
03
汇编基础（ARM64）
ARMv8寄存器 · A64指令集 · 栈与调用约定
ARM64汇编基础
04
ELF文件格式解析
ELF头 · 节区表 · 程序头表
ELF文件格式解析
05
GDB调试器精通
GDB基础命令 · 断点与观察点 · 内存与寄存器查看
GDB调试器精通
06
栈溢出基础
栈缓冲区溢出原理 · ret2text · ret2shellcode
栈溢出基础栈缓冲区溢出原理
07
ROP技术（上）
ROP链构造原理 · gadget查找（ROPgadget · ropper）
ROP技术
08
ROP技术（下）
SROP（Sigreturn-Ori… · ret2dlresolve · BROP（Blind ROP）
ROP技术
09
格式化字符串漏洞
格式化字符串原理 · 任意地址读 · 任意地址写
格式化字符串漏洞格式化字符串原理
10
堆溢出基础（上）
堆管理器（ptmalloc）架构 · chunk结构 · bin管理（fastbin
堆溢出基础ptmalloc
11
堆溢出基础（下）
堆溢出利用 · UAF（Use-After-Free… · Double Free
堆溢出基础堆溢出利用
12
堆利用进阶
House of系列（House o… · House of Spirit · House of Orange
堆利用进阶House
13
整数溢出与类型混淆
整数溢出原理 · 符号问题 · 类型混淆漏洞利用
整数溢出类型混淆
14
Linux内核Pwn入门
内核模块编写 · 内核漏洞类型 · ioctl与驱动交互
LinuxPwn
15
内核利用基础
内核ROP · ret2dir · modprobe_path
内核利用基础ROP
16
Windows Pwn基础
Windows PE结构 · Windows堆管理（LFH · Segment Heap）
WindowsPwn
17
Windows利用技术
SEH覆盖 · VEH利用 · DEP绕过（ROP）
Windows利用技术
18
浏览器Pwn入门
浏览器架构（Chrome/Edge） · V8引擎基础 · JavaScript与Native交…
Pwn浏览器
19
V8漏洞利用
JIT编译原理 · TurboFan优化 · 类型混淆利用
V8漏洞利用
20
ARM64 Pwn实战
ARM64栈溢出 · ROP链构造 · ARM64堆利用
ARM64Pwn
21
MIPS Pwn实战
MIPS架构特点 · 栈溢出与ROP · MIPS堆利用
MIPSPwn
22
RISC-V Pwn入门
RISC-V架构基础 · 指令集特点 · 漏洞利用初探
RISC-VPwn
23
漏洞缓解机制（上）
NX/DEP · ASLR/PIE · Stack Canary
漏洞缓解机制NX/DEP
24
漏洞缓解机制（下）
CFI（Control-Flow I… · Shadow Stack · PAC（Pointer Authen…
漏洞缓解机制CFI
25
绕过技术实战（上）
绕过Canary（泄露 · 爆破 · 覆盖）
绕过技术实战Canary
26
绕过技术实战（下）
绕过PIE（部分覆盖 · 泄露） · 绕过RELRO（GOT覆写
绕过技术实战PIE
27
沙箱逃逸与seccomp
seccomp规则编写 · 系统调用过滤 · 绕过seccomp（多架构
seccomp沙箱逃逸
28
Fuzzing与漏洞挖掘
Fuzzing原理 · AFL/LibFuzzer使用 · 覆盖率引导
Fuzzing漏洞挖掘
29
CTF Pwn实战演练
经典CTF题目分析（来自DEFCON · HITCON · *CTF等）
CTFPwn
30
综合实战与未来趋势
真实CVE分析（如Sudo · Dirty Pipe） · 新兴架构（RISC-V
综合实战未来趋势