[求助]PDF文档反杀软检测的方法-软件逆向-看雪论坛-安全社区|非营利性质技术交流社区

[求助]PDF文档反杀软检测的方法

发表于: 2011-10-14 16:21 4671

[求助]PDF文档反杀软检测的方法

cmdhz

2011-10-14 16:21

4671

小弟，最近在研究apsa10-002漏洞。尽管这个漏洞老了些但是却是一个比较好的能绕过ASLR/DEP的漏洞。分析漏洞利用环境发现这个漏洞其实不需要heap spray的，于是折腾了半天把Heap spray去掉之后实现了溢出利用。可是，悲剧在这个时候发生了。这个漏洞也许是特征太典型无论怎样改都无法绕过norton的查杀。

当然使用#hex码的方式我试了一下，还是不行。

在这里请教各位PDF文档反杀软检测的方法，

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (1)
cmdhz 雪币： 345 活跃值： (172) 能力值： ( LV2，RANK：150 ) 在线值：发帖 8 回帖 77 粉丝 0 关注私信	cmdhz 3 2 楼自己顶一个吧，找点一篇资料可以参考一下。 69fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2V1K9h3c8A6k6i4u0K6N6r3g2$3k6h3&6K6i4K6u0W2j5$3!0E0i4K6u0r3x3U0l9H3z5q4)9J5c8U0l9@1i4K6u0r3x3U0W2Q4x3V1k6H3k6r3k6Q4x3X3c8D9k6i4c8Q4x3X3c8E0k6g2)9J5k6r3y4G2N6h3&6@1i4K6u0V1N6r3S2W2i4K6u0V1N6$3q4&6M7#2)9J5c8R3`.`. 2011-10-17 13:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

cmdhz

发帖

回帖

150

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
cmdhz 雪币： 345 活跃值： (172) 能力值： ( LV2，RANK：150 ) 在线值：发帖 8 回帖 77 粉丝 0 关注私信	cmdhz 3 2 楼自己顶一个吧，找点一篇资料可以参考一下。 69fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2V1K9h3c8A6k6i4u0K6N6r3g2$3k6h3&6K6i4K6u0W2j5$3!0E0i4K6u0r3x3U0l9H3z5q4)9J5c8U0l9@1i4K6u0r3x3U0W2Q4x3V1k6H3k6r3k6Q4x3X3c8D9k6i4c8Q4x3X3c8E0k6g2)9J5k6r3y4G2N6h3&6@1i4K6u0V1N6r3S2W2i4K6u0V1N6$3q4&6M7#2)9J5c8R3`.`. 2011-10-17 13:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复