-
-
[求助]迅速到达畸形文件中的ShellCode
-
发表于: 2012-3-16 11:12
-
最近拿到一个畸形的excel文件，能正常打开和关闭，OFFICE不会报错，没有什么明显的行为（如绑定端口，反向连接之类的）。求思路：怎么样才能迅速定位到shellcode。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
我是小菜~求详解
 
|
|
|
我只提供了一种思路，具体的你问谷歌就可以了，至于高深的定位方法我也不会
|
|
|
|
|
|
|
|
|
呵呵，这个思路挺好的哈，谢谢你啦
|
|
|
嗯~~我昨天还傻傻的用别人的反汇编引擎分析数据，直接使用这个工具方便多了。
|
|
|
 我滚轮翻得好慢啊，一般shellcode有什么特点呢？一个150多k的doc，不知道在哪里，翻不到啊 |
|
|
GetPC
GetPEB ...
|
|
|
|
|
|
老大，别人问的是如何迅速找到shellcode~~~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
发我吧 我给你用滚轮翻 呵呵
|
