首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]求动态调试word文档漏洞的思路 0.00雪花
发表于: 2011-1-7 11:12 1355

[旧帖] [求助]求动态调试word文档漏洞的思路 0.00雪花

病武松 活跃值
2011-1-7 11:12
1355
如题。本人有一存在漏洞和溢出的word文档。想要剥离该文档捆绑的木马。求思路

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
病武松
雪    币： 54
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
自己顶一下!!!!
2011-1-7 14:46
0
zhukeding
雪    币： 226
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
下断 CreateFile，堆栈回溯
2011-1-7 15:09
0
snowdbg
雪    币： 3171
活跃值： (76)
能力值： (RANK：250 )
在线值：
发帖
回帖
粉丝
私信
4 楼
研究复合式文档结构，从文件头中提取文档大小，后面的就是加密过的exe数据了，一般都是这样的

如果实在看不懂 就给 winexec 或者 createfile下断点 运行木马总得释放、运行吧，你可以试试
2011-1-7 15:10
0
wting
雪    币： 14
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
好像很难吧，word的结构能找出来吗
2011-1-8 17:34
0
Greater
雪    币： 13
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
顶起  求解答
2011-10-27 10:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//