首页
社区
课程
招聘
[翻译]Pwn2Own-2010-Windows7-InternetExplorer8
发表于: 2010-3-27 20:10 12834

[翻译]Pwn2Own-2010-Windows7-InternetExplorer8

2010-3-27 20:10
12834

标 题: 【翻译】Pwn2Own-2010-Windows7-InternetExplorer8
作 者: espzj
时 间: 2010-03-27,20:10:00
链 接: http://bbs.pediy.com/showthread.php?t=109669
附件包含原文和我的翻译,翻译的不足之处,希望下载者见谅

“ 在本届Pwn2Own黑客大赛上,荷兰独立黑客彼得·洛格丹希尔(Peter Vreugdenhil)也成功利用IE8的多个漏洞攻破了64位Winows 7操作系统,他因此获得了1万美元的奖金和一部Windows电脑。微软IE团队全程见证了洛格丹希尔的攻击过程。微软发言人表示,目前尚未获得细节信息,但等到大赛组委会搜集了攻击信息后,他们会尽快做出响应。” http://tech.sina.com.cn/t/2010-03-25/09523984722.shtml  --引用自tombkeeper的和谐Blog

  之前我翻译的一篇文章“JIT_BHDC-2010-Paper”(参见:http://bbs.pediy.com/showthread.php?t=109060)介绍了如何通过JIT在Windows Vista上绕过DEP和ASLR,具体细节请参
看相应的附件。本文也介绍了如何在Windows 7下绕过DEP和ASLR,我个人认为还是很有参考意义的。
"ASLR通过随时加载关键存储区的位置,使黑客难以预测他们的攻击代码是否能够运行。针对这个防护措施,维莱格登希尔首先利用大量的弱点获得了IE8加载到存储器当中的一个.dll模块的基本地址,然后再利用这个模块去攻击DEP防护程序。"

参考链接:
1:Hacker exploits IE8 on Windows 7 to win Pwn2Own,http://blogs.zdnet.com/security/?p=5855
2:Pwn2Own 2010,http://dvlabs.tippingpoint.com/blog/2010/02/15/pwn2own-2010
3:Win7 + IE8 exploited, again,tombkeeper的和谐Blog,http://hi.baidu.com/tombkeeper/blog/item/63bd3ef5f71e8629bd3109e4.html


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (18)
雪    币: 324
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
沙發!戰威,支持樓主
2010-3-27 20:16
0
雪    币: 134
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
下来学习,楼主辛苦了。
2010-3-27 20:18
0
雪    币: 95
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
翻译确实很恼火,之前翻译JIT的时候更恼火。。。。
2010-3-27 20:21
0
雪    币: 622
活跃值: (65)
能力值: ( LV13,RANK:290 )
在线值:
发帖
回帖
粉丝
5
支持下。。。
2010-3-27 20:56
0
雪    币: 267
活跃值: (24)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
6
支持,顶LZ
2010-3-28 17:07
0
雪    币: 267
活跃值: (24)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
7
文中的标题有误
2010-3-28 17:09
0
雪    币: 95
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
8
嘿嘿,谢谢提醒,已修改。在复制格式的时候,没有修改完。。。
2010-3-28 19:15
0
雪    币: 433
活跃值: (1870)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
9
support!
2010-3-28 21:11
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
感谢楼主的辛勤劳动!非常感谢,下来学习中
2010-3-29 08:18
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
最近在 WIN7上 弄了很久无果  学习
2010-3-29 10:30
0
雪    币: 370
活跃值: (52)
能力值: ( LV13,RANK:350 )
在线值:
发帖
回帖
粉丝
12
很好 要学习 感谢分享
2010-3-29 12:54
0
雪    币: 388
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
13
学习 谢谢分享~
2010-3-29 22:45
0
雪    币: 239
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
下载下来看看
2010-3-30 15:07
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
多谢分享,大家一起把英语学好
2010-3-31 19:03
0
雪    币: 205
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
16
辛苦了,这个思路很重要
2010-5-9 11:02
0
雪    币: 227
活跃值: (55)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
17
看了一遍英文原文,是蛤蟆掉井--不懂啊。
楼主辛苦啊。
2010-9-4 11:00
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
感谢楼主的翻译
2010-9-16 16:09
0
雪    币: 243
活跃值: (247)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
很强大
下载是必须
2010-9-22 08:04
0
游客
登录 | 注册 方可回帖
返回
//