-
-
[原创]MS11-092补丁分析
-
发表于: 2011-12-23 21:45
-
这个补丁出来有几天了，以前没DIFF比较过，所以这次很感兴趣，欢迎指出错误。
由于IDA版本问题。用不起来BINDIFF,只好用DarunGrim了。也蛮强的，结果如下
改动较大的是这个：sub_147CF40A sub_147CF412 6
又是添加又是修改，我们近IDA看，整理后，如下
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 | signed int __thiscall sub_147CF40A(void *this, int temp2){...... v19 = this; result_1 = 0; if ( temp2 ) { src_copy = temp2 + 16; if ( *temp2 == 'ilaV' && (parm1 = *(temp2 + 4), parm1_ = *(temp2 + 4), parm2 = *(temp2 + 8), parm2 <= 512) ) { // Vali offset = 0; v21 = 0; if ( parm1 > 0 ) { while ( v21 < 128 ) { total_size_ = *(src_copy + 16); v5 = total_size_ + offset; total_size = *(src_copy + 16); // 拷贝大小 offset += total_size_; if ( total_size_ < 0 || v5 < 0 || v5 > parm2 ) { result_1 = -2147024809; break; } mem_address = alloc_bstr_0x20u(); mem_address_ = mem_address; mem_address__ = mem_address; if ( !mem_address ) { result_1 = -2147024882; goto error; } result_1 = adapt_new_mem(mem_address, *src_copy, *(src_copy + 4), 0); if ( result_1 < 0 ) goto error; data_size = total_size_ - 32; if ( total_size_ - 32 > 0 ) { length = (data_size + 1) >> 1; // BSTR长度 BSTR_address = SysAllocStringLen_(&bstrString, (data_size + 1) >> 1); parm3 = (mem_address_ + 24); sub_147CE7E8(parm3, BSTR_address); SysFreeString(bstrString); // if ( !*v12 || !SysStringLen(*v12) ){error!} (*parm3)[length - 1] = 0; // V11 指针？ memcpy(*parm3, (src_copy + 32), total_size - 32); SysStringByteLen(*parm3); SysStringByteLen(*parm3); total_size_ = total_size; mem_address_ = mem_address__; } sub_147CF06A(mem_address_); src_copy += total_size_; ++v21; if ( v21 >= parm1_ ) break; } if ( result_1 >= 0 ) goto LABEL_21;error: sub_147CF3EE(v19); }LABEL_21: result = result_1; } else { result = -2147024809; } } else { result = -2147024809; } return result;} |
赞赏记录
参与人
雪币
留言
时间
伟叔叔
为你点赞~
2024-5-31 03:27
心游尘世外
为你点赞~
2024-3-24 00:36
飘零丶
为你点赞~
2024-3-15 01:33
QinBeast
为你点赞~
2024-2-19 01:04
shinratensei
为你点赞~
2024-1-26 03:30
PLEBFE
为你点赞~
2023-3-7 00:47
|
|
|---|---|
|
|
|
|
|
楼主能不能把DarunGrim3的使用方式简单说说？不知道为什么我在使用DarunGrim3的时候Files Import那一步DarunGrim3Server总提示如图所示错误，不知道楼主在使用过程中遇到此类问题了吗？
 |
|
|
我从MS补丁里面抽取出来的encdec.dll怎么只有182kb~
|
|
|
|
|
|
谢谢楼主的分享，工具挺好用的
 这里应该也是个关键点吧，原来的是有符号比较，导致可以让TotalSize>80000000，从而可以将之后的字符串size设很大来触发漏洞，补丁后变成了无符号比较 
|
|
|
确实哈。好细心啊
+1+1 
|
|
|
为了让DarunGrim3发挥其彪悍的所用，建议兄弟们在英文版的系统中运行。谢谢古河！
|
