首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] od调试adobe reader的问题 0.00雪花
发表于: 2011-10-19 09:13 1794

[旧帖] od调试adobe reader的问题 0.00雪花

acprogram 活跃值
2011-10-19 09:13
1794
用从网上找的一pdf的poc练手，先用PDFStreamDumper软件提取其javascript中的shellcode,将前几个字节改为0xcc，结果双击pdf文件直接就退出了，不让调试，把shellcode改为死循环，然后再用od附加调试，可以看到程序运行在shellcode死循环处。如果先打开adobe reader，再打开pdf文件，可以执行shellcode,但我用od打开adobe reader，再打开pdf文件，就无法执行到shellcode,为什么？为什么adobe reader在od调试状态下和直接执行，打开相同的文件程序的执行流程不同呢？如何来调试呢？

[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！

收藏
免费 ・0
支持
分享
最新回复 (4)
acprogram
雪    币： 12
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
补充以下，调试环境 在主机上，XPsp2。adobe reader7.0.
2011-10-19 09:15
0
zuoyefeng
雪    币： 237
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
亲啊玩溢出实际上是个很苦逼的活
传送门
4a2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3&6Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6*7K9q4)9J5k6r3y4F1i4K6u0r3L8r3W2T1M7X3q4J5P5g2)9J5c8U0V1%4y4s2c8U0z5i4b7I4i4K6u0W2j5i4y4H3P5l9`.`.
2011-10-19 10:47
0
acprogram
雪    币： 12
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
简单看了下，上面主要是关于调试堆的，调试状态跟非调试状态下有所不同，
但这种情况下如何调试呢？
别人又是怎么调试的呢？
2011-10-19 14:37
0
shile
雪    币： 2535
活跃值： (39)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
把图啥的都截取上来，
OD也并非你ixang的那么强大
2011-10-19 15:18
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回