[原创]cve-2012-1535漏洞调试分析（附样本）-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[原创]cve-2012-1535漏洞调试分析（附样本）

发表于: 2012-8-18 18:35 18507

[原创]cve-2012-1535漏洞调试分析（附样本）

古河

2012-8-18 18:35

18507

RT, cve-2012-1535的详细分析
从漏洞成因到动态调试分析，谢谢支持

zip包的解压密码： virus
真实样本，请务必在虚拟机中调试

cve-2012-1535漏洞分析.pdf

cve-2012-1535-files.zip

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

cve-2012-1535漏洞分析.pdf （665.46kb，1155次下载）
cve-2012-1535-files.zip （908.12kb，830次下载）

收藏・13

免费・6

支持

最新回复 (23)
instruder 雪币： 146 活跃值： (182) 能力值： ( LV13，RANK：220 ) 在线值：发帖 37 回帖 438 粉丝 5 关注私信	instruder 4 2 楼 :) 第一个顶 2012-8-18 18:36 0
riusksk 雪币： 433 活跃值： (1870) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 258 关注私信	riusksk 41 3 楼紧跟其后，用力往上顶…… 2012-8-18 18:42 0
firfor 雪币： 122 活跃值： (46) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 73 粉丝 0 关注私信	firfor 1 4 楼顶上面两位大神 bbsBIY 2012-8-18 18:43 0
lookzo 雪币： 6 活跃值： (1125) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 526 粉丝 1 关注私信	lookzo 5 楼占位学习啊，呵呵 2012-8-18 19:06 0
dragonltx 雪币： 363 活跃值： (338) 能力值： ( LV15，RANK：310 ) 在线值：发帖 21 回帖 240 粉丝 11 关注私信	dragonltx 6 6 楼 nice啊！顶~~~~~~~~~~~~ 2012-8-18 19:51 0
bitt 雪币： 435 活跃值： (1277) 能力值： ( LV13，RANK：388 ) 在线值：发帖 27 回帖 634 粉丝 18 关注私信	bitt 5 7 楼下载学习感谢楼主 2012-8-18 20:12 0
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 8 楼顶！你们。。。手太快了 2012-8-18 20:24 0
hellok 雪币： 227 活跃值： (120) 能力值： ( LV10，RANK：160 ) 在线值：发帖 10 回帖 83 粉丝 4 关注私信	hellok 3 9 楼顶起。保持队形 2012-8-18 23:10 0
wrgg 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 362 粉丝 0 关注私信	wrgg 10 楼只是好奇下来试试 2012-8-18 23:18 0
cscoder 雪币： 403 活跃值： (330) 能力值： ( LV12，RANK：230 ) 在线值：发帖 20 回帖 77 粉丝 2 关注私信	cscoder 5 11 楼非常清晰，学习了！在下有一个问题，文中说由于整数溢出，所以分配的内存是一块很小的内存。这块内存的准确大小能否确定呢？谢谢 2012-8-19 00:20 0
heiyelang 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 88 粉丝 0 关注私信	heiyelang 12 楼站位学习~~~ 跟着楼上的大牛们~~~还在第一页 2012-8-19 11:40 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 13 楼谢谢楼主的分享啊，不过觉得不过瘾，楼主再讲细点嘛，特别是分析过程。 2012-8-19 16:33 0
kindsjay 雪币： 310 活跃值： (159) 能力值： ( LV12，RANK：200 ) 在线值：发帖 21 回帖 118 粉丝 1 关注私信	kindsjay 4 14 楼下载学习 2012-8-19 19:20 0
adslxyz 雪币： 64 活跃值： (75) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 34 粉丝 0 关注私信	adslxyz 15 楼谢谢楼主分享 2012-8-19 22:55 0
PEYlxZ 雪币： 159 活跃值： (40) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	PEYlxZ 16 楼多谢分享，来观摩观摩 2012-8-20 08:39 0
viphack 雪币： 219 活跃值： (778) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 17 楼大家跟我排着队伍用力顶啊 2012-8-20 09:20 0
dormsixboy 雪币： 65 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 19 粉丝 0 关注私信	dormsixboy 18 楼占位学习！谢谢楼主 2012-8-20 13:01 0
xbibid 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	xbibid 19 楼好东西，一定要支持 2012-8-20 13:08 0
俊虎雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 133 粉丝 0 关注私信	俊虎 20 楼稍微一不留神，就落后了继续学习 2012-8-21 15:13 0
海恩雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	海恩 21 楼来的有点晚啊。沙发起先 2012-8-22 16:50 0
longbbyl 雪币： 1022 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 138 粉丝 0 关注私信	longbbyl 22 楼占位学习啊，呵呵 2012-8-22 18:00 0
误码率雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 66 粉丝 0 关注私信	误码率 23 楼我用metasploit生成的样本，在虚拟机上测试的时候，在还没运行到CALL [EAX+8]的时候，就因为某个寄存器的值变成了1E0D0000，导致后面的操作 10086067 8B46 44 MOV EAX,DWORD PTR DS:[ESI+44] 1008606A 8B88 9C050000 MOV ECX,DWORD PTR DS:[EAX+59C] 因为现在ESI=1e0d0000，所以[ESI+44]取出的刚好是shellcode中的某个字到EAX，导致[EAX+59C]是个非法的空间而奔溃了，新手求解啊 2012-8-29 11:46 0
吾悠雪币： 78 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	吾悠 24 楼谢谢分享,学习下~~~ 2013-1-18 17:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

古河

发帖

132

回帖

310

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (23)
instruder 雪币： 146 活跃值： (182) 能力值： ( LV13，RANK：220 ) 在线值：发帖 37 回帖 438 粉丝 5 关注私信	instruder 4 2 楼 :) 第一个顶 2012-8-18 18:36 0
riusksk 雪币： 433 活跃值： (1870) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 258 关注私信	riusksk 41 3 楼紧跟其后，用力往上顶…… 2012-8-18 18:42 0
firfor 雪币： 122 活跃值： (46) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 73 粉丝 0 关注私信	firfor 1 4 楼顶上面两位大神 bbsBIY 2012-8-18 18:43 0
lookzo 雪币： 6 活跃值： (1125) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 526 粉丝 1 关注私信	lookzo 5 楼占位学习啊，呵呵 2012-8-18 19:06 0
dragonltx 雪币： 363 活跃值： (338) 能力值： ( LV15，RANK：310 ) 在线值：发帖 21 回帖 240 粉丝 11 关注私信	dragonltx 6 6 楼 nice啊！顶~~~~~~~~~~~~ 2012-8-18 19:51 0
bitt 雪币： 435 活跃值： (1277) 能力值： ( LV13，RANK：388 ) 在线值：发帖 27 回帖 634 粉丝 18 关注私信	bitt 5 7 楼下载学习感谢楼主 2012-8-18 20:12 0
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 8 楼顶！你们。。。手太快了 2012-8-18 20:24 0
hellok 雪币： 227 活跃值： (120) 能力值： ( LV10，RANK：160 ) 在线值：发帖 10 回帖 83 粉丝 4 关注私信	hellok 3 9 楼顶起。保持队形 2012-8-18 23:10 0
wrgg 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 362 粉丝 0 关注私信	wrgg 10 楼只是好奇下来试试 2012-8-18 23:18 0
cscoder 雪币： 403 活跃值： (330) 能力值： ( LV12，RANK：230 ) 在线值：发帖 20 回帖 77 粉丝 2 关注私信	cscoder 5 11 楼非常清晰，学习了！在下有一个问题，文中说由于整数溢出，所以分配的内存是一块很小的内存。这块内存的准确大小能否确定呢？谢谢 2012-8-19 00:20 0
heiyelang 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 88 粉丝 0 关注私信	heiyelang 12 楼站位学习~~~ 跟着楼上的大牛们~~~还在第一页 2012-8-19 11:40 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 13 楼谢谢楼主的分享啊，不过觉得不过瘾，楼主再讲细点嘛，特别是分析过程。 2012-8-19 16:33 0
kindsjay 雪币： 310 活跃值： (159) 能力值： ( LV12，RANK：200 ) 在线值：发帖 21 回帖 118 粉丝 1 关注私信	kindsjay 4 14 楼下载学习 2012-8-19 19:20 0
adslxyz 雪币： 64 活跃值： (75) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 34 粉丝 0 关注私信	adslxyz 15 楼谢谢楼主分享 2012-8-19 22:55 0
PEYlxZ 雪币： 159 活跃值： (40) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	PEYlxZ 16 楼多谢分享，来观摩观摩 2012-8-20 08:39 0
viphack 雪币： 219 活跃值： (778) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 17 楼大家跟我排着队伍用力顶啊 2012-8-20 09:20 0
dormsixboy 雪币： 65 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 19 粉丝 0 关注私信	dormsixboy 18 楼占位学习！谢谢楼主 2012-8-20 13:01 0
xbibid 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	xbibid 19 楼好东西，一定要支持 2012-8-20 13:08 0
俊虎雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 133 粉丝 0 关注私信	俊虎 20 楼稍微一不留神，就落后了继续学习 2012-8-21 15:13 0
海恩雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	海恩 21 楼来的有点晚啊。沙发起先 2012-8-22 16:50 0
longbbyl 雪币： 1022 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 138 粉丝 0 关注私信	longbbyl 22 楼占位学习啊，呵呵 2012-8-22 18:00 0
误码率雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 66 粉丝 0 关注私信	误码率 23 楼我用metasploit生成的样本，在虚拟机上测试的时候，在还没运行到CALL [EAX+8]的时候，就因为某个寄存器的值变成了1E0D0000，导致后面的操作 10086067 8B46 44 MOV EAX,DWORD PTR DS:[ESI+44] 1008606A 8B88 9C050000 MOV ECX,DWORD PTR DS:[EAX+59C] 因为现在ESI=1e0d0000，所以[ESI+44]取出的刚好是shellcode中的某个字到EAX，导致[EAX+59C]是个非法的空间而奔溃了，新手求解啊 2012-8-29 11:46 0
吾悠雪币： 78 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	吾悠 24 楼谢谢分享,学习下~~~ 2013-1-18 17:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复