-
-
[讨论]编写doc或者wps格式文件fuzzer的工作量有多大
-
2010-1-21 17:47
6224
-
[讨论]编写doc或者wps格式文件fuzzer的工作量有多大
doc文档格式已经公开了，真要动手做就是一个工作量的问题；而wps格式完全不知道，网上也没找到资料或者相关研究，一头雾水，难道要用白眉无指导地fuzzing？
对于doc，如果网上有有效的工具，希望好心人告知下；如果没有，只能自己写了，我现在有以下三个思路：
1）failwest大侠提到linux下一个工具，按block来处理的，跟我之前的想法其实是一致的，但毕竟想分析windows的程序，所以工作量包括：到windows的迁移以及针对doc添加各个域的处理。
2）windows下有一个docviewer，能查看doc文件各个域的值；如果能利用它的词法分析器解析出相应域的位置，我们只需要对相应域做修改就能达到fuzzing的目的。这个的工作量包括：逆向了解docviewer提供的函数以及针对不同域的fuzz。
3）实在没办法只能自己写，还有点词法分析的功底，但实在不知道工作量到底有多少
如果工作量太大的话，那还是用白眉无指导地fuzz吧。。。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
