|
|
|---|---|
|
|
|
|
|
|
|
|
我也想发上来大家一起研究啊，但是规定不准啊。
 。。
|
|
|
|
|
|
|
|
|
唉，我也没办法啊！样本分析我遇到了困难，又求教无门,蛋疼。。。。但是规定样本又不能发出来，在我手里(也没在我手里，只是能够使用而已)有种被糟蹋的感觉....
|
|
|
没有样本的话我也没办法给你准确的回答，给你两个方法可以试试，1、在2进制编译软件中打开样本，搜索0fb6c0（文章中shellcode开始的部分）将其改成cc，应该能断下来，然后栈回溯一下子，定位出错点。2、打开gflags调试，也许能在堆溢出的时候断下来
|
