OllyDbg /SafeSEH in-memory module scanning plugin
Aquí os dejo un pequeño plugin que he programado para OllyDbg, se trata de un scanner que detecta cuales de los módulos del proceso al que estamos attacheados soportan /SafeSEH, en caso de soportar /SafeSEH nos da la lista de estos, de manera que podemos acceder a ellos directamente en la ventana de CPU.
Esto es útil para explotar vulnerabilidades en software compilado con este flag bajo sistemas operativos que soporten Software DEP.
Aquí podeís ver una captura parcial del plugin en un XPSP2, depurando el Internet Exporer:
Un saludo,
Mario