-
-
[求助]有关文件格式漏洞
-
2012-4-24 15:57
-
一般采取的办法就是下内存写入断点和条件断点，如果寻找到触发漏洞相关的内存某一块的内容和文件某块内容一致的情况，还可以运气好懵上。更一般的情况下跟踪调试就淹没在一层层的调用中，最后不了了之了。
最典型的就是MAPP数据，我能重现场景调试成功的没有几个。在此请教下各位，有什么好办法调试吗？确定是文件的哪个字段触发的漏洞。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工 作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
回溯调试不是难点 ，你要想确定是文件的哪个字段触发的漏洞 首先要对这个格式了解，或者运气好一下子就能直接从内存buffer中对应到文件中的内容。
漏洞分析也是分好几个层次的
|
|
|
instruder牛，要是运气不好呢？。。。。 
|
|
|
|
|
|
 职位所在，混口饭吃呗，不是牛人，呵呵
|
|
|
|
|
|
 又翻出来这个帖子了。 漏洞成因分析完毕，可是引起异常的参数好像凭空蹦出来的一样，pdf文件解析来解析去都没发现有什么联系 |
|
|
|
|
|
ls说的这个东西，应该是个。。。呃。。。进程内存空间查看器，并将内存数据与文件对应起来。
如果能做出来，将是一个对于文件类漏洞攻击的非常好的分析工具。 这种工具一定是依赖动态调试的，我猜测更类似于一个OllyDBG的插件形式存在。 期待您做出成果，造福我等安全研究人员与hackers。
|
|
|
Mark，谢谢楼主和楼上各位！
动态追踪分析的资料很少，bitblaze，pin debugger基本没有看到有人谈起， 楼主现在有在用污点追踪来分析吗？ 时隔一年，相信有了更多的感悟，希望可以继续留下宝贵的经验
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=tudiwangma;1207082]恭喜帮主进入了更高的境界
 传授些经验吧！ Link http://bbs.pediy.com/showthread.php?t=176758[/QUOTE] 请参看你楼上riusksk牛的帖子！ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
