首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 二进制漏洞
    3. 发新帖
[求助]Flash 如何获取ByteArray::length地址
发表于: 2016-4-28 03:01 3171

[求助]Flash 如何获取ByteArray::length地址

jiayanhui 活跃值
2016-4-28 03:01
3171
Flash漏洞调试过程中，如何查看某一个版本的flash player的native api地址如ByteArray::length，目的是利用这个地址在windbg中设置断点进行调试，希望专家指导，多谢。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (4)
sxpp
雪    币： 231
活跃值： (2666)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
leght
在buffer偏移+8或者+10处
2016-4-28 03:43
0
jiayanhui
雪    币： 295
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
a[i+1] = new ByteArray();
a[i+1].length = 0xfa0;

windgb调试想获取new ByteArray()的返回地址，需要对ByteArray()设置断点，请问如何能够获取此地址，谢谢。
2016-4-28 04:04
0
sxpp
雪    币： 231
活跃值： (2666)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
论坛里搜avm2，有一篇文章专门写过
2016-4-28 13:48
0
cooolie
雪    币： 177
活跃值： (471)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
1.自己写点as代码，找到jit后的内存地址，找到对应的操作对象代码，分析出地址。
2.找到avmplus代码，找到bytearray相关方法代码（比如ByteArrayObject::readInt），对应到flash相关模块地址，下断就能找到了。

工具参考这位大神：fd0K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5k6h3W2K6k6h3y4G2k6r3f1`.
2016-4-28 14:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回