Миф или реальность:программа анализа переполения буфера

Может поможет. Но кто-то описывал технологию Индирект Джамп. Я ее тоже в какой-то статейке пользовал. Проблемма всегда при срые стека пересчитать адреса для выполнения вредной программы. Вот вполне можешь отлавливать - как только выполняется команда jmp esp - жди беды. но это только один из методов...((

 

NorthStar

Ну,эт да... Но только вот ребята из iDefense предлагают не юзать сигнатуры,а у них там мат. алгоритм на связанных списках и векторах.

Вообще,если юзать сигнатуры для этого дела,то можно просто всю жизнь на это потратить