【摘要】手法及源码分析 虽然之前我写过堆上orw的文章，但在2.39中我们会发现找不到控制rdx的这个magic gadget了 mov rdx, qword ptr [rdi + 8] ; mov qword ptr [rsp], rax ; call qword ptr [rdx + 0x20] 这样我 阅读全文