[原创]飞秋2.5exploit代码与分析[感谢漏洞发布者artake]欢迎大家拍砖-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[原创]飞秋2.5exploit代码与分析[感谢漏洞发布者artake]欢迎大家拍砖

发表于: 2011-12-29 20:37 16110

[原创]飞秋2.5exploit代码与分析[感谢漏洞发布者artake]欢迎大家拍砖

firfor

活跃值

1

2011-12-29 20:37

16110

查看主题内容

收藏・26

免费・6

支持

分享

最新回复 (32) ◀ 1 2
jinyh 雪币： 312 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 54 粉丝 0 关注私信	jinyh 26 楼分析的真不错，支持一下，多出精品！ 2012-1-2 21:06 0
xouou 雪币： 90 活跃值： (91) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 1075 粉丝 1 关注私信	xouou 27 楼感谢楼主分享. 学习了 2012-1-2 22:53 0
lixupeng 雪币： 559 活跃值： (349) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 28 楼来了收下 2012-1-3 20:21 0
longbbyl 雪币： 1022 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 138 粉丝 0 关注私信	longbbyl 29 楼占楼顶贴，很牛！ 2012-1-4 13:31 0
地狱怪客雪币： 341 活跃值： (153) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 12 关注私信	地狱怪客 2 30 楼缓冲区溢出。。向往的技术。 2013-4-10 13:48 0
lankerr 雪币： 246 活跃值： (106) 能力值： ( LV3，RANK：30 ) 在线值：发帖 35 回帖 156 粉丝 1 关注私信	lankerr 31 楼实际上在XP的SP3上，代码作一点点改动，也能成功 2013-4-23 13:18 0
firfor 雪币： 122 活跃值： (46) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 73 粉丝 0 关注私信	firfor 1 32 楼如果可以还请吝与大家共享，我已经很久没有碰漏洞了，如果可以的话，与大家分享下 2013-4-23 13:20 0
lankerr 雪币： 246 活跃值： (106) 能力值： ( LV3，RANK：30 ) 在线值：发帖 35 回帖 156 粉丝 1 关注私信	lankerr 33 楼大大分析中提供的代码，用了77f5778这个位于ntdll.dll的代码作跳板(即异常回调)，所以不能成功(指在XP SP3上)，用OD跟踪到ntdll.dll异常处理代码时你会看到: 7C94A897 50 push eax 7C94A898 E8 67000000 call 7C94A904 ; 计算比较异常回调地址，怎样计算？ 7C94A89D 84C0 test al, al 7C94A89F ^ 0F84 A9E0FFFF je 7C94894E ; ntdll.7C94894E 7C94A8A5 F605 1AE4997C 8>test byte ptr [7C99E41A], 80 7C94A8AC 0F85 61590200 jnz 7C970213 ; ntdll.7C970213 7C94A8B2 FF73 04 push dword ptr [ebx+4] ; 压栈SEH入口地址 7C94A8B5 8D45 EC lea eax, dword ptr [ebp-14] 7C94A8B8 50 push eax 7C94A8B9 FF75 0C push dword ptr [ebp+C] 7C94A8BC 53 push ebx 7C94A8BD 56 push esi 7C94A8BE E8 8489FDFF call 7C923247 ; ntdll.7C923247 push eax这儿是保存异常回调函数地址 test al,al当al为1时才能执行下面的CALL，应该是Window的保护。选取的异常回调地址不当，是在SP3中测试失败的主要原因....，我将大大的代码地址改了下，成功将老婆的2.5版飞秋成功溢出。还没注意到原来firfor就是作者....wahaha 2013-4-23 13:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

firfor

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区