中毒内核堆栈的汇编代码

Question

我想知道图片中的代码如何实现中毒堆栈。 请给出每个代码的解释。

Answer 1

void* low, *high; 
IoGetStackLimits(&low, &high); 
memset(low, esp - low, 0xaa); 

它只是填充值为0xaa的堆栈。