-
-
[原创]CVE-2012-0158 MSCOMCTL控件漏洞分析
-
2012-4-27 20:55
-
引言：一个朋友给了我一个比较新的样本，用360一扫，直接报了CVE-2012-0158。一直都觉得360对于文件病毒不敏感，这回倒是给了我一个惊讶。看来360也不能藐视。。。
网上搜了搜，没发现有分析这个漏洞的。论坛分析漏洞的文章比较少了，我下个决心自己试着分析一下，一来努力提升一下我这个菜鸟的逆向分析能力，二来为论坛的发展贡献一点棉薄之力。大致分析完毕，出拙文，与看雪坛友分享之~下面附上样本和分析文档，样本解压密码为chence.水平有限，错误之处，恳请牛人们批评指正！
感谢bitt的指点，修改了一个错误！ 使得这个 漏洞更加有意思了，哈哈哈。。。。
网上搜了搜，没发现有分析这个漏洞的。论坛分析漏洞的文章比较少了，我下个决心自己试着分析一下，一来努力提升一下我这个菜鸟的逆向分析能力，二来为论坛的发展贡献一点棉薄之力。大致分析完毕，出拙文，与看雪坛友分享之~下面附上样本和分析文档，样本解压密码为chence.水平有限，错误之处，恳请牛人们批评指正！
感谢bitt的指点，修改了一个错误！ 使得这个 漏洞更加有意思了，哈哈哈。。。。
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
VC5.2?
|
|
|
|
|
|
|
|
|
尼玛啊 0158 彻底裸了。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
因为调试的时候会频繁地重启调试器，机子不怎么好，加载符号有点慢，所以就把没加了！抱歉，下次改进~
|
|
|
[QUOTE=金罡;1067866]学习了，我也研究过这个漏洞，发生溢出函数的内有一个CALL [reg+Imm]就搞不清楚了。
好像是在解析OLESSHEADER里的数据，貌似TEB结构有一个成员是维护OLE的，里面的代码真是多啊。 迷茫中。。 脱壳破解是在学习汇编，分析漏洞是在学习调试。 66874...[/QUOTE] 学习了，我分析的时候哦比你懒多了，直接虚拟机快照+trace 
|
|
|
|
|
|
|
|
|
不是。。。。呢个 DOC的样本。。我不小心 在宿主机 点开了。。。没事吧 我晕。。。？？？？
|
|
|
计算器 不怕哈 呵呵
|
