[翻译]Pwn2Own-2010-Windows7-InternetExplorer8-外文翻译-看雪-安全社区|安全招聘|kanxue.com

[翻译]Pwn2Own-2010-Windows7-InternetExplorer8

发表于: 2010-3-27 20:10 13080

[翻译]Pwn2Own-2010-Windows7-InternetExplorer8

espzj

2010-3-27 20:10

13080

标题: 【翻译】Pwn2Own-2010-Windows7-InternetExplorer8
作者: espzj
时间: 2010-03-27,20:10:00
链接: http://bbs.pediy.com/showthread.php?t=109669
附件包含原文和我的翻译，翻译的不足之处，希望下载者见谅

“ 在本届Pwn2Own黑客大赛上，荷兰独立黑客彼得·洛格丹希尔(Peter Vreugdenhil)也成功利用IE8的多个漏洞攻破了64位Winows 7操作系统，他因此获得了1万美元的奖金和一部Windows电脑。微软IE团队全程见证了洛格丹希尔的攻击过程。微软发言人表示，目前尚未获得细节信息，但等到大赛组委会搜集了攻击信息后，他们会尽快做出响应。” http://tech.sina.com.cn/t/2010-03-25/09523984722.shtml --引用自tombkeeper的和谐Blog

之前我翻译的一篇文章“JIT_BHDC-2010-Paper”（参见：http://bbs.pediy.com/showthread.php?t=109060）介绍了如何通过JIT在Windows Vista上绕过DEP和ASLR，具体细节请参
看相应的附件。本文也介绍了如何在Windows 7下绕过DEP和ASLR，我个人认为还是很有参考意义的。
"ASLR通过随时加载关键存储区的位置，使黑客难以预测他们的攻击代码是否能够运行。针对这个防护措施，维莱格登希尔首先利用大量的弱点获得了IE8加载到存储器当中的一个.dll模块的基本地址，然后再利用这个模块去攻击DEP防护程序。"

参考链接：
1：Hacker exploits IE8 on Windows 7 to win Pwn2Own，http://blogs.zdnet.com/security/?p=5855
2：Pwn2Own 2010，http://dvlabs.tippingpoint.com/blog/2010/02/15/pwn2own-2010
3：Win7 + IE8 exploited, again，tombkeeper的和谐Blog，http://hi.baidu.com/tombkeeper/blog/item/63bd3ef5f71e8629bd3109e4.html

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Pwn2Own-2010-Windows7-InternetExplorer8.pdf （303.57kb，234次下载）
Pwn2Own-2010-Windows7-InternetExplorer8-chs.doc （64.00kb，162次下载）

收藏・2

免费・7

支持

赞赏记录

参与人

雪币

留言

时间

Youlor

为你点赞~

2024-5-31 01:32

伟叔叔

为你点赞~

2024-1-22 00:00

QinBeast

为你点赞~

2024-1-11 00:14

shinratensei

为你点赞~

2024-1-4 02:51

PLEBFE

为你点赞~

2023-12-16 00:55

心游尘世外

为你点赞~

2023-12-3 00:13

飘零丶

为你点赞~

2023-11-24 00:00

最新回复 (18)
chhzh 雪币： 324 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 131 粉丝 0 关注私信	chhzh 2 楼沙發！戰威，支持樓主 2010-3-27 20:16 0
Giwon 雪币： 134 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	Giwon 3 楼下来学习，楼主辛苦了。 2010-3-27 20:18 0
espzj 雪币： 95 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 51 粉丝 0 关注私信	espzj 2 4 楼翻译确实很恼火，之前翻译JIT的时候更恼火。。。。 2010-3-27 20:21 0
dge 雪币： 622 活跃值： (65) 能力值： ( LV13，RANK：290 ) 在线值：发帖 11 回帖 251 粉丝 3 关注私信	dge 6 5 楼支持下。。。 2010-3-27 20:56 0
youstar 雪币： 267 活跃值： (24) 能力值： ( LV8，RANK：130 ) 在线值：发帖 16 回帖 284 粉丝 0 关注私信	youstar 2 6 楼支持，顶LZ 2010-3-28 17:07 0
youstar 雪币： 267 活跃值： (24) 能力值： ( LV8，RANK：130 ) 在线值：发帖 16 回帖 284 粉丝 0 关注私信	youstar 2 7 楼文中的标题有误 2010-3-28 17:09 0
espzj 雪币： 95 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 51 粉丝 0 关注私信	espzj 2 8 楼嘿嘿，谢谢提醒，已修改。在复制格式的时候，没有修改完。。。 2010-3-28 19:15 0
riusksk 雪币： 433 活跃值： (1890) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 270 关注私信	riusksk 41 9 楼 support! 2010-3-28 21:11 0
youmikoo 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	youmikoo 10 楼感谢楼主的辛勤劳动！非常感谢，下来学习中 2010-3-29 08:18 0
joeya 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	joeya 11 楼最近在 WIN7上弄了很久无果学习 2010-3-29 10:30 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 12 楼很好要学习感谢分享 2010-3-29 12:54 0
Cyane 雪币： 388 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 232 粉丝 0 关注私信	Cyane 1 13 楼学习谢谢分享~ 2010-3-29 22:45 0
天行客雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 59 粉丝 0 关注私信	天行客 14 楼下载下来看看 2010-3-30 15:07 0
xujunhua 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	xujunhua 15 楼多谢分享，大家一起把英语学好 2010-3-31 19:03 0
kernelwin 雪币： 205 能力值： (RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	kernelwin 16 楼辛苦了，这个思路很重要 2010-5-9 11:02 0
冷酷果冻雪币： 227 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 37 粉丝 0 关注私信	冷酷果冻 17 楼看了一遍英文原文,是蛤蟆掉井--不懂啊。楼主辛苦啊。 2010-9-4 11:00 0
onlyreader 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	onlyreader 18 楼感谢楼主的翻译 2010-9-16 16:09 0
zzcc 雪币： 243 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 377 粉丝 0 关注私信	zzcc 19 楼很强大下载是必须 2010-9-22 08:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

espzj

发帖

回帖

RANK

关注

私信

他的文章

[原创][原创]第一阶段第二题 3386
[原创]第一阶段第一题 3187
[翻译]Pwn2Own-2010-Windows7-InternetExplorer8 13081
[翻译]JIT_BHDC-2010-Paper 14918

关于我们

联系我们

企业服务

看雪公众号

最新回复 (18)
chhzh 雪币： 324 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 131 粉丝 0 关注私信	chhzh 2 楼沙發！戰威，支持樓主 2010-3-27 20:16 0
Giwon 雪币： 134 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	Giwon 3 楼下来学习，楼主辛苦了。 2010-3-27 20:18 0
espzj 雪币： 95 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 51 粉丝 0 关注私信	espzj 2 4 楼翻译确实很恼火，之前翻译JIT的时候更恼火。。。。 2010-3-27 20:21 0
dge 雪币： 622 活跃值： (65) 能力值： ( LV13，RANK：290 ) 在线值：发帖 11 回帖 251 粉丝 3 关注私信	dge 6 5 楼支持下。。。 2010-3-27 20:56 0
youstar 雪币： 267 活跃值： (24) 能力值： ( LV8，RANK：130 ) 在线值：发帖 16 回帖 284 粉丝 0 关注私信	youstar 2 6 楼支持，顶LZ 2010-3-28 17:07 0
youstar 雪币： 267 活跃值： (24) 能力值： ( LV8，RANK：130 ) 在线值：发帖 16 回帖 284 粉丝 0 关注私信	youstar 2 7 楼文中的标题有误 2010-3-28 17:09 0
espzj 雪币： 95 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 4 回帖 51 粉丝 0 关注私信	espzj 2 8 楼嘿嘿，谢谢提醒，已修改。在复制格式的时候，没有修改完。。。 2010-3-28 19:15 0
riusksk 雪币： 433 活跃值： (1890) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 270 关注私信	riusksk 41 9 楼 support! 2010-3-28 21:11 0
youmikoo 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	youmikoo 10 楼感谢楼主的辛勤劳动！非常感谢，下来学习中 2010-3-29 08:18 0
joeya 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	joeya 11 楼最近在 WIN7上弄了很久无果学习 2010-3-29 10:30 0
moonife 雪币： 370 活跃值： (52) 能力值： ( LV13，RANK：350 ) 在线值：发帖 133 回帖 852 粉丝 5 关注私信	moonife 8 12 楼很好要学习感谢分享 2010-3-29 12:54 0
Cyane 雪币： 388 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 232 粉丝 0 关注私信	Cyane 1 13 楼学习谢谢分享~ 2010-3-29 22:45 0
天行客雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 59 粉丝 0 关注私信	天行客 14 楼下载下来看看 2010-3-30 15:07 0
xujunhua 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 14 粉丝 0 关注私信	xujunhua 15 楼多谢分享，大家一起把英语学好 2010-3-31 19:03 0
kernelwin 雪币： 205 能力值： (RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	kernelwin 16 楼辛苦了，这个思路很重要 2010-5-9 11:02 0
冷酷果冻雪币： 227 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 37 粉丝 0 关注私信	冷酷果冻 17 楼看了一遍英文原文,是蛤蟆掉井--不懂啊。楼主辛苦啊。 2010-9-4 11:00 0
onlyreader 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	onlyreader 18 楼感谢楼主的翻译 2010-9-16 16:09 0
zzcc 雪币： 243 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 377 粉丝 0 关注私信	zzcc 19 楼很强大下载是必须 2010-9-22 08:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[翻译]Pwn2Own-2010-Windows7-InternetExplorer8

账号登录 验证码登录

账号登录

验证码登录