Heap spraying is a payload delivery

Heap spraying is a payload delivery technique. It’s a technique that allows you to take advantage of the fact that the heap is deterministic and allows you to put your shellcode somewhere in the heap, at a predictable address. This would allow you to jump to it reliably.

For a heap spray to work, you need to be able to allocate and fill chunks of memory in the heap before gaining control over EIP. “Need to be able” means that you must have the technical ability to have the target application allocate your data in memory, in a controlled fashion, before triggering memory corruption.

A browser provides an easy mechanism to do this. It has scripting support, so you can use javascript or vbscript to allocate something in memory before triggering a bug.

The concept of heap spraying is not limited to browsers however. You could, for example, also use Javascript or Actionscript in Adobe Reader to put your shellcode in the heap at a predictable address.

Generalizing the concept : if you can allocate data in memory in a predictable location before triggering control over EIP, you might be able to use some sort of heap spray.

Let’s focus on the web browser for now. The key element in heap spraying is that you need to be able to deliver the shellcode in the right location in memory before triggering the bug that leads to EIP control.

Kết quả (Việt) 1:

Đống phun là một kỹ thuật phân phối tải trọng chiến đấu. Nó là một kỹ thuật mà cho phép bạn tận dụng lợi thế của một thực tế rằng heap là xác định và cho phép bạn đặt shellcode của bạn một nơi nào đó trong đống, tại một địa chỉ dự đoán được. Điều này sẽ cho phép bạn để nhảy vào nó đáng tin cậy.Đối với một đống phun để làm việc, bạn cần để có thể phân bổ và điền vào các khối của bộ nhớ heap trước khi đạt được kiểm soát EIP. "Cần để có thể" có nghĩa là bạn phải có khả năng kỹ thuật có trình ứng dụng mục tiêu phân bổ của bạn dữ liệu trong bộ nhớ, trong một thời trang điều khiển, trước khi kích hoạt bộ nhớ tham nhũng.Một trình duyệt cung cấp một cơ chế dễ dàng để làm điều này. Đô thị này có kịch bản hỗ trợ, do đó, bạn có thể sử dụng javascript hoặc vbscript để phân bổ một cái gì đó trong bộ nhớ trước khi kích hoạt một lỗi.Khái niệm của đống phun là không giới hạn đến các trình duyệt Tuy nhiên. Bạn có thể, ví dụ, cũng sử dụng Javascript hoặc Actionscript trong Adobe Reader để đặt shellcode của bạn trong đống tại một địa chỉ dự đoán được.Tổng quát hóa khái niệm: nếu bạn có thể phân bổ các dữ liệu trong bộ nhớ trong một vị trí dự đoán trước khi kích hoạt kiểm soát EIP, bạn có thể sử dụng một số loại đống phun.Hãy tập trung vào các trình duyệt web cho bây giờ. Yếu tố then chốt trong đống phun là bạn cần để có thể cung cấp shellcode ở đúng vị trí trong bộ nhớ trước khi kích hoạt các lỗi đó dẫn đến EIP kiểm soát.

Kết quả (Việt) 2:

Phun Heap là một kỹ thuật phân phối tải trọng. Đó là một kỹ thuật cho phép bạn tận dụng lợi thế của thực tế là heap là xác định và cho phép bạn đặt shellcode của bạn ở đâu đó trong đống, tại một địa chỉ có thể dự đoán. Điều này sẽ cho phép bạn nhảy đến nó đáng tin cậy. Đối với một đống phun để làm việc, bạn cần để có thể phân bổ và điền vào phần bộ nhớ trong heap trước khi được kiểm soát EIP. "Cần phải có khả năng" có nghĩa là bạn phải có khả năng kỹ thuật để có những ứng dụng mục tiêu phân bổ dữ liệu của bạn trong bộ nhớ, trong một cách có kiểm soát, trước khi gây ra tham nhũng bộ nhớ. Một trình duyệt cung cấp một cơ chế dễ dàng để làm điều này. Nó có hỗ trợ kịch bản, vì vậy bạn có thể sử dụng javascript hoặc vbscript để phân bổ một cái gì đó trong bộ nhớ trước khi gây ra một lỗi. Khái niệm về đống phun không giới hạn các trình duyệt tuy nhiên. Bạn có thể, ví dụ, cũng sử dụng Javascript hoặc Actionscript trong Adobe Reader để đặt shellcode của bạn trong đống tại một địa chỉ có thể dự đoán. Khái quát về khái niệm: nếu bạn có thể phân bổ dữ liệu trong bộ nhớ ở một vị trí có thể dự đoán trước khi kích hoạt kiểm soát EIP, bạn có thể có có thể sử dụng một số loại thuốc xịt heap. Hãy tập trung vào các trình duyệt web hiện nay. Các yếu tố quan trọng trong đống phun là bạn cần để có thể cung cấp các shellcode ở vị trí bên phải trong bộ nhớ trước khi kích hoạt các lỗi dẫn để kiểm soát EIP.