3.8 · Exploit-dev III — Windows (SEH, Mona, jmp esp) y patch diffing
Lo que cambia al llevar el arco a Windows: por qué el retorno-a-la-pila muere por el byte nulo y el vector jmp esp lo resuelve, Mona y el módulo sin ASLR, la sobrescritura de SEH como segundo camino a …