-
-
[讨论]0day是怎么发现的？
-
发表于: 2010-11-30 11:49
-
每当看到一些很牛的exploit时，我就不觉要问这个问题：
这些变态的0 day是怎么被发现的？
读yuange的博客，他发现0day 的方法我辈只能仰视了。。。直接反汇编，读代码。。。yuange最近有总结windows下的0day：http://hi.baidu.com/yuange1975/blog/item/1ced99ce27c32429b600c84d.html
最近的UAC bypass，作者说他是无意中读了wdk的示例代码发现的。
参见这个链接：http://infolookup.securegossip.com/2010/11/25/windows-0day-exploit-bypass-uac-poc-testing/
有一点很清楚，需要有不错的反汇编基础。
但到底是怎么去发现，还是很迷惑。。。。
这些变态的0 day是怎么被发现的？
读yuange的博客，他发现0day 的方法我辈只能仰视了。。。直接反汇编，读代码。。。yuange最近有总结windows下的0day：http://hi.baidu.com/yuange1975/blog/item/1ced99ce27c32429b600c84d.html
最近的UAC bypass，作者说他是无意中读了wdk的示例代码发现的。
参见这个链接：http://infolookup.securegossip.com/2010/11/25/windows-0day-exploit-bypass-uac-poc-testing/
有一点很清楚，需要有不错的反汇编基础。
但到底是怎么去发现，还是很迷惑。。。。
|
|
|---|---|
|
|
|
|
|
请教下dge，怎样进行测试的？有啥技巧没？
|
|
|
|
|
|
|
|
|
|
|
|
谢谢dge提供的资源，很cool。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
