MOEW

隐形威胁，看得见的解决方案。 未对齐操作码异常瀑布 MOEW 3 阶段 SEH 瀑布 PoC（良性，x86/Wow64） TL;DR: 此 PoC 演示了一个由故意未对齐执行 进入原始字节 blob 而引发的 3 阶段结构化异常处理（SEH）级联，其中 blob 的第一条有效指令是除数为零的故障 div reg。 每个异常阶段安装下一个 SEH 处理程序，触发新的未对齐除零错误，并执行一个良性的可观察有效载荷，然后恢复原始 SEH 链并干净地终止。 1. 概述 MOEW（未对齐操作码异常瀑布）是一个防御性研究 示例，展示了在 x86/Wow64 Windows...