Por Filipe Xavier de Oliveira
RESUMO
Com o passar dos anos, os ataques relacionados à memory corruption tornaram-se complexos e se distanciaram da realidade de muitos analistas e pesquisadores de segurança.
A User-Stack é um dos tópicos primários que circundam as técnicas de memory corruption; mesmo assim, ele tem sido, muitas vezes, mal estudado. Além disso, interessar-se por memory corruption, e não dominar o conhecimento sobre User-Stack, certamente trará frustrações aos que desejam seguir carreira na área.
Deste modo, este whitepaper (disponibilizado pelo link abaixo) tem o objetivo de ensinar, no âmbito do sistema operacional Windows, não somente os princípios, mas sobretudo, os aspectos de defesa e ataque relacionados à User-Stack; visando, com isto, servir tanto aos que querem iniciar seus conhecimentos no tema, quanto aos que já possuem alguma experiência com a stack.
USER STACK – Conhecimento essencial ao estudo de Memory Corruption
https://sidechannel.blog/wp-content/uploads/2021/05/USER-STACK-Conhecimento-essencial-ao-estudo-de-Memory-Corruption-SideChannel-Tempest.pdf
