首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
二进制漏洞
发新帖
2
0
[求助]怎样调试POC
2010-12-1 21:46
5932
[求助]怎样调试POC
AntBean
9
2010-12-1 21:46
5932
我现在遇到一个问题,手上有一个针对WPS表格的POC,就是一个excel文件。wps表格打开该文件时会崩溃,我想弄清楚崩溃时的堆栈情况。
使用OD直接打开WPS表格,里面应该做了反调试的东西,所以无法继续下去;
尝试先打开wps,然后OD attach上去。WPS会死在那儿。
设置JIT,在崩溃时启动调试,但是WPS崩溃时并没有供调试的选项,所以JIT不起作用。
我现在只想知道崩溃时的堆栈情况,有没有啥好方法?
我是菜鸟一只,各位大侠指点指点,在下感激不尽啊
附件是POC,大侠帮忙调试下,发个贴,告诉小弟诀窍,谢谢了。。。
sx_test.xls
[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
上传的附件:
sx_test.xls
(20.00kb,29次下载)
收藏
・
2
点赞
・
0
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
11
)
lovesuae
雪 币:
386
活跃值:
(46)
能力值:
( LV5,RANK:60 )
在线值:
发帖
5
回帖
153
粉丝
3
关注
私信
lovesuae
1
2010-12-2 09:28
2
楼
0
windbg附加?
llydd
雪 币:
380
活跃值:
(101)
能力值:
( LV13,RANK:370 )
在线值:
发帖
41
回帖
261
粉丝
5
关注
私信
llydd
9
2010-12-2 09:43
3
楼
0
如果可以,改shellcode前几字节为0xcc.
ttwinter
雪 币:
21
活跃值:
(12)
能力值:
( LV2,RANK:10 )
在线值:
发帖
17
回帖
65
粉丝
0
关注
私信
ttwinter
2010-12-2 11:42
4
楼
0
不是很明白啊!楼主的poc能发一个么?
仙果
雪 币:
1489
活跃值:
(955)
能力值:
(RANK:860 )
在线值:
发帖
66
回帖
1509
粉丝
61
关注
私信
仙果
19
2010-12-2 11:50
5
楼
0
发个POC来把。。。我们都来看看
pearkiller
雪 币:
139
活跃值:
(40)
能力值:
( LV6,RANK:90 )
在线值:
发帖
15
回帖
47
粉丝
0
关注
私信
pearkiller
2
2010-12-3 09:08
6
楼
0
崩溃时使用userdump,应该可以抓下内存dump文件,然后用windbg可以看到堆栈。
AntBean
雪 币:
611
活跃值:
(251)
能力值:
( LV12,RANK:390 )
在线值:
发帖
34
回帖
139
粉丝
4
关注
私信
AntBean
9
2010-12-4 23:35
7
楼
0
顶上去。。。。
AntBean
雪 币:
611
活跃值:
(251)
能力值:
( LV12,RANK:390 )
在线值:
发帖
34
回帖
139
粉丝
4
关注
私信
AntBean
9
2010-12-4 23:36
8
楼
0
POC已经附加上去了,各位大侠来分析吧,针对WPS。
仙果
雪 币:
1489
活跃值:
(955)
能力值:
(RANK:860 )
在线值:
发帖
66
回帖
1509
粉丝
61
关注
私信
仙果
19
2010-12-5 21:17
9
楼
0
好的。。呵呵,,马上来调试下。。。
kindsjay
雪 币:
310
活跃值:
(159)
能力值:
( LV12,RANK:200 )
在线值:
发帖
23
回帖
118
粉丝
1
关注
私信
kindsjay
4
2011-8-25 10:08
10
楼
0
调试就没有结果了吗?
竹君
雪 币:
170
活跃值:
(90)
能力值:
( LV12,RANK:210 )
在线值:
发帖
61
回帖
909
粉丝
5
关注
私信
竹君
5
2011-8-26 13:57
11
楼
0
在虚拟机里搞吧
snowdbg
雪 币:
3171
活跃值:
(71)
能力值:
(RANK:250 )
在线值:
发帖
10
回帖
130
粉丝
2
关注
私信
snowdbg
6
2011-9-5 19:47
12
楼
0
一般情况下可以通过将ollydbg设置为实时调试器调试
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
AntBean
9
34
发帖
139
回帖
390
RANK
关注
私信
他的文章
[翻译]TDI概述
15448
[原创]从Socket Api到Tdi驱动
14111
[原创]基于passthru的包过滤防火墙
8970
[原创]NDIS驱动框架探究
19924
[原创]NDISWDM学习笔记
11101
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
throb
linxer
llydd
HamiltonLi
birdEEI
boainfall
霹雳狂风
Evilcoder
竹君
仙果
xychzq
expmonking
karpenter
北飞
whcluck
miaoling
小鬼当家
正happy
salro
bitt
Cryin
xuecniao
肯特awp
truexyz
hai海豚
dswang
bUgmAny
Riverhac
看原图
返回
顶部