2. 程式人生 > >security cookie 機制（2）--- 初始化___security_cookie

security cookie 機制（2）--- 初始化___security_cookie

阿新 • • 發佈：2018-11-09

在 cookie 檢查中，必定先要取出初始的 cookie 值：

0011392E A1 14 70 11 00       mov         eax,dword ptr [___security_cookie (117014h)]  
00113933 33 C5                xor         eax,ebp  
00113935 89 45 FC             mov         dword ptr [ebp-4],eax 

這個 cookie 值是屬於使用者程序的，在這裡是 helloworld.exe 映像

現在我們來看看這個 cookie 值被初始化什麼，在哪裡初始化？

0:000:x86> uf 0xb21221
helleworld!wWinMainCRTStartup [f:\dd\vctools\crt_bld\self_x86\crt\src\crtexe.c @ 361]:
  361 00b22090 8bff            mov     edi,edi
  361 00b22092 55              push    ebp
  361 00b22093 8bec            mov     ebp,esp
  368 00b22095 e8c5efffff     call    helleworld!ILT+90(___security_init_cookie) (00b2105f)


  370 00b2209a e811000000      call    helleworld!__tmainCRTStartup (00b220b0)
  371 00b2209f 5d              pop     ebp
  371 00b220a0 c3              ret

helleworld!ILT+540(_wWinMainCRTStartup):
00b21221 e96a0e0000     jmp     helleworld!wWinMainCRTStartup (00b22090)

在 helloworld 的 wWinMainCRTStrartup() 啟動例程裡，首先呼叫 __security_init_cookie()例程進行 cookie 初始化，然後跳轉到 __tmainCRTStartup() 最後流轉到使用者 wWinMain()，這些例程都是在使用者空間，屬於使用者程序的。它們是 visual c++ 編譯器為使用者程式安插的啟動例程，並且它們都是有原始碼提供，在 VC 的執行時庫例程裡可以找到原始碼。

下面我們來看看__security_init_cookie()例程是怎樣運作的，在我目錄是：C:\Program Files (x86)\Microsoft Visual Studio 10.0\VC\crt\src　下的檔案 gs_support.c

#ifdef _WIN64
#define DEFAULT_SECURITY_COOKIE 0x00002B992DDFA232
#else 
#define DEFAULT_SECURITY_COOKIE 0xBB40E64E
#endif 


extern UINT_PTR __security_cookie;
extern UINT_PTR __security_cookie_complement;


typedef union {
    unsigned __int64 ft_scalar;
    FILETIME ft_struct;
} FT;

void __cdecl __security_init_cookie(void)
{
    UINT_PTR cookie;
    FT systime={0};
    LARGE_INTEGER perfctr;

   

    if (__security_cookie != DEFAULT_SECURITY_COOKIE
#if defined (_X86_)
        && (__security_cookie & 0xFFFF0000) != 0
#endif 
       )
    {
        __security_cookie_complement = ~__security_cookie;
        return;
    }


   

    GetSystemTimeAsFileTime(&systime.ft_struct);
#if defined (_WIN64)
    cookie = systime.ft_scalar;
#else 
    cookie = systime.ft_struct.dwLowDateTime;
    cookie ^= systime.ft_struct.dwHighDateTime;
#endif 

    cookie ^= GetCurrentProcessId();
    cookie ^= GetCurrentThreadId();
    cookie ^= GetTickCount();

    QueryPerformanceCounter(&perfctr);
#if defined (_WIN64)
    cookie ^= perfctr.QuadPart;
#else 
    cookie ^= perfctr.LowPart;
    cookie ^= perfctr.HighPart;
#endif 

#if defined (_WIN64)
   
    cookie &= 0x0000FFFFffffFFFFi64;
#endif 

   

    if (cookie == DEFAULT_SECURITY_COOKIE)
    {
        cookie = DEFAULT_SECURITY_COOKIE + 1;
    }
#if defined (_X86_)
    else if ((cookie & 0xFFFF0000) == 0)
    {
        cookie |= ( (cookie|0x4711) << 16);
    }
#endif 

    __security_cookie = cookie;
    __security_cookie_complement = ~cookie;

}

__security_cookie 在 CRT 庫裡是全域性變數，見於另一個檔案 gs_cookie.c

#ifdef _WIN64
#define DEFAULT_SECURITY_COOKIE 0x00002B992DDFA232
#else 
#define DEFAULT_SECURITY_COOKIE 0xBB40E64E
#endif 

DECLSPEC_SELECTANY UINT_PTR __security_cookie = DEFAULT_SECURITY_COOKIE;

DECLSPEC_SELECTANY UINT_PTR __security_cookie_complement = ~(DEFAULT_SECURITY_COOKIE);

CRT 庫的 __security_cookie 的值就是 DEFAULT_SECURITY_COOKIE，在　Win32 下被定義為 0xBB40E64E，在 Win64 下被定義為 0x00002B992DDFA232

但是使用者程序的 __security_cookie 值，需進行下面的設定：

  1. 獲得 system time
  2. 與 GetCurrentProcessId() 異或
  3. 與 GetCurrentThreadId() 異或
  4. 與 GetTickCount() 異或
  5. 與 QueryPerformanceCounter()異或

經過一系列異或使用者的 __security_cookie 值就出來，我們大概可以猜到 DEFAULT_SECURITY_COOKIE 這個值就是根據這樣算出來的，因此如果算出來結果還是等於 DEFAULT_SECURITY_COOKIE 那麼就需要加上1

版權 mik 所有，轉載請註明出處

相關推薦

security cookie 機制（2）--- 初始化___security_cookie

在 cookie 檢查中，必定先要取出初始的 cookie 值： 0011392E A1 14 70 11 00       mov       

從零開始理解JAVA事件處理機制（2）

extend nds 接下來 htm ref param 簡單 tostring ansi 第一節中的示例過於簡單《從零開始理解JAVA事件處理機制（1）》，簡單到讓大家覺得這樣的代碼簡直毫無用處。但是沒辦法，我們要繼續寫這毫無用處的代碼，然後引出下一階段真正有益的代碼。

springboot啟動過程（1）-初始化

好的 事件監聽 spa 兩個 包括 servlet 實例對象 ice 機制 1 springboot啟動時，[email protected]/* */函數，執行SpringApplication.run(DemoApplication.class, arg

記開發個人圖書收藏清單小程序開發（八）初始化書房信息修改

pan errors configure not ref del rep model res 因為之前邏輯設計有點小問題，所以修改了一下： 增加core._User的Table： 1 CREATE TABLE [core].[_User] 2 ( 3 [ID]

Vue原理（一）——初始化data屬性

插入 一個 date pda 屬性 data屬性 bject 個數 [] let app = new Vue({ data: { text: "text", text2: "text2" } }) 第一步： 使用observe

dubbo心跳機制 （2）

此文已由作者趙計剛授權網易雲社群釋出。 歡迎訪問網易雲社群，瞭解更多網易技術產品運營經驗。 來看一下HeaderExchangeServer.this.getChannels()：   1     public&nb

dubbo事件通知機制 （2）

此文已由作者趙計剛授權網易雲社群釋出。 歡迎訪問網易雲社群，瞭解更多網易技術產品運營經驗。 142      * 反射執行xxxService.onthrow方法：至少要有一個入參且第一個入參型別為Throwable或其子

Android IPC機制（2）

前言 本章主要講解Android中IPC的通訊方式。。。 1.Bundle Bundle實現了Parcelable介面，且四大元件中Activity、Service、Receiver都支援在Intent中傳遞Bundle。傳輸的資料必須能夠被序列化，如基本型別、實現了了P

自動記憶體管理機制（2）- 記憶體回收和垃圾收集演算法

自動記憶體管理機制（2）- 記憶體回收和垃圾收集演算法 1. 概述 首先思考三個問題： 哪些記憶體需要回收 什麼時候回收 如何回收 程式計數器、虛擬機器棧、本地方法棧是執行緒私有的，因此這幾個區域的記憶體分配和回收都具有確定性（執行緒結束時執行垃圾回

Java程式設計思想（五）—— 初始化與清理

一、用構造器確保初始化         C++引入了構造器的概念，這是一個在建立物件時被自動呼叫的特殊方法。Java中也採用了構造器，並額外提供了“垃圾回收器”，對於不再使用的記憶體資源，垃圾回收器會自動將其釋放。     &n

分享知識-快樂自己：Liunx-大資料（Hadoop）初始化環境搭建

大資料初始化環境搭建： 一）：大資料（hadoop）初始化環境搭建 二）：大資料（hadoop）環境搭建 三）：執行wordcount案例 四）：揭祕HDFS 五）：揭祕MapReduce 六）：揭祕HBase 七）：HBase程式設計 ----------------------------

Java的異常捕捉機制（2）

 1）編寫一個Java程式，接收使用者通過鍵盤不斷輸入表示某門課程的成績的字串（按回車為一個字串結束），當輸入非法數字（輸入值小於0或大於100）時提示成績輸入有誤，當輸入為非數字的字串時提示輸入格式不合法。 程式原始碼： 1.事先需要自定義異常類如下：

balance transfer程式碼解析及api深度追蹤（五）初始化鏈碼

一程式碼解析 var path = require(‘path’); var fs = require(‘fs’); var util = require(‘util’); var hfc = require(‘fabric-client’); var Peer

新版OpenGL學習入門（一）——初始化視窗

主要用來記錄一下學習程式碼，每次新建一個專案還要配置太麻煩啦 配置網址：https://blog.csdn.net/qq_19003345/article/details/76098781  學習的是可編輯管線，不過順便也配置了一下舊版本的，這樣可以偶爾執行一下別人的程式碼 題

（7）初始化和關閉roscpp節點

參考連結：ROS與C++入門教程-初始化和關閉roscpp節點 ROS與C++入門教程-初始化和關閉roscpp節點 說明： 介紹roscpp節點的初始化和關閉 初始化 需要兩步來初始化節點： 初始化節點：呼

第X屆智慧車攝像頭組程式碼全解析------（三）初始化配置

作者：Sumjess   本次部落格內容：   該初始化函式下有以下語句： 一、key_init(KEY_MAX);  ---  按鍵初始化： 用在山外的lcd上，直接呼叫山外的庫函式，該函式內部並無修改，截圖如下

JVM十：虛擬機器類載入機制（2）

1. 類載入器作用           類載入器雖然只用於實現類的載入動作，但它在Java程式起到的作用卻遠大於類載入階段。對於任意一個類，都需要由載入它的類載入器和這個類本身一同確立其在Java虛擬機器中

開源視訊會議bigbluebutton開發（1）——初始化安裝以及配置

首先，BigBlueButton 是一個使用 ActionScript 開發的遠端教育平臺，主要功能包括語音，視訊講課，桌面共享，線上文件的展示，如ppt,word,pdf等等，還支援多國語言，文字交流，非常合適網上教學。伺服器端用到的專案包括有 ActiveMQ,Asterisk,Nginx,Tomcat

Centos7下安裝配置開源儲存虛擬化QuadStor（1）------初始化QuadStor

操作環境OS[[email protected] ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) QuadStorquadstor-virt-3.2.13-rhel.x86_64.

JAVA程式設計思想學習筆記（四）初始化與清理

初始化與清理 用構造器確保初始化 JAVA採用和C++相同的方案，即構造器採用與類相同的名稱，在建立物件時，將會為物件分配儲存空間，並呼叫同名的構造器，達到確保初始化的目的。 構造器是一種特殊的方法，它是沒有返回值的，與返回值為空（void）不同。 另外，如果自己沒有實現構造器，就會