-
-
[讨论]0day是怎么发现的？
-
发表于: 2010-11-30 11:49
-
每当看到一些很牛的exploit时，我就不觉要问这个问题：
这些变态的0 day是怎么被发现的？
读yuange的博客，他发现0day 的方法我辈只能仰视了。。。直接反汇编，读代码。。。yuange最近有总结windows下的0day：3f5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6&6N6h3q4F1k6$3f1I4z5e0M7#2i4K6u0r3j5X3I4G2k6#2)9J5c8X3W2@1k6h3#2Q4x3V1j5I4j5$3g2V1z5e0W2U0k6e0t1%4j5K6x3J5y4o6t1&6j5U0j5H3x3r3x3^5y4r3c8Q4x3X3g2Z5N6r3#2D9
最近的UAC bypass，作者说他是无意中读了wdk的示例代码发现的。
参见这个链接：e4aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2F1k6X3!0D9L8$3!0C8N6i4m8Q4x3X3g2K6k6h3y4#2M7X3g2Y4L8%4y4K6K9i4m8Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6p5H3i4K6u0r3x3e0q4Q4x3V1j5J5y4g2)9J5c8Y4N6A6L8X3c8G2N6%4y4Q4x3X3b7H3k6r3q4&6i4K6u0V1k6i4S2H3L8r3!0A6N6q4)9J5k6r3u0&6M7r3q4K6M7#2)9J5k6s2g2S2j5#2)9J5k6s2m8G2j5#2)9J5k6s2c8W2M7%4c8A6L8X3N6Q4x3V1j5`.
有一点很清楚，需要有不错的反汇编基础。
但到底是怎么去发现，还是很迷惑。。。。
这些变态的0 day是怎么被发现的？
读yuange的博客，他发现0day 的方法我辈只能仰视了。。。直接反汇编，读代码。。。yuange最近有总结windows下的0day：3f5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6&6N6h3q4F1k6$3f1I4z5e0M7#2i4K6u0r3j5X3I4G2k6#2)9J5c8X3W2@1k6h3#2Q4x3V1j5I4j5$3g2V1z5e0W2U0k6e0t1%4j5K6x3J5y4o6t1&6j5U0j5H3x3r3x3^5y4r3c8Q4x3X3g2Z5N6r3#2D9
最近的UAC bypass，作者说他是无意中读了wdk的示例代码发现的。
参见这个链接：e4aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2F1k6X3!0D9L8$3!0C8N6i4m8Q4x3X3g2K6k6h3y4#2M7X3g2Y4L8%4y4K6K9i4m8Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6p5H3i4K6u0r3x3e0q4Q4x3V1j5J5y4g2)9J5c8Y4N6A6L8X3c8G2N6%4y4Q4x3X3b7H3k6r3q4&6i4K6u0V1k6i4S2H3L8r3!0A6N6q4)9J5k6r3u0&6M7r3q4K6M7#2)9J5k6s2g2S2j5#2)9J5k6s2m8G2j5#2)9J5k6s2c8W2M7%4c8A6L8X3N6Q4x3V1j5`.
有一点很清楚，需要有不错的反汇编基础。
但到底是怎么去发现，还是很迷惑。。。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
请教下dge，怎样进行测试的？有啥技巧没？
|
|
|
|
|
|
|
|
|
|
|
|
谢谢dge提供的资源，很cool。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
