[原创]cve-2012-1535漏洞调试分析（附样本）-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[原创]cve-2012-1535漏洞调试分析（附样本）

2012-8-18 18:35 17537

[原创]cve-2012-1535漏洞调试分析（附样本）

古河

2012-8-18 18:35

17537

RT, cve-2012-1535的详细分析
从漏洞成因到动态调试分析，谢谢支持

zip包的解压密码： virus
真实样本，请务必在虚拟机中调试

cve-2012-1535漏洞分析.pdf

cve-2012-1535-files.zip

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

上传的附件：

cve-2012-1535漏洞分析.pdf （665.46kb，1155次下载）
cve-2012-1535-files.zip （908.12kb，830次下载）

收藏・13

点赞・3

打赏

最新回复 (23)
instruder 雪币： 146 活跃值： (182) 能力值： ( LV13，RANK：220 ) 在线值：发帖 37 回帖 442 粉丝 5 关注私信	instruder 4 2012-8-18 18:36 2 楼 0 :) 第一个顶
riusksk 雪币： 427 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 166 回帖 2652 粉丝 227 关注私信	riusksk 41 2012-8-18 18:42 3 楼 0 紧跟其后，用力往上顶……
firfor 雪币： 122 活跃值： (46) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 73 粉丝 0 关注私信	firfor 1 2012-8-18 18:43 4 楼 0 顶上面两位大神 bbsBIY
lookzo 雪币： 6 活跃值： (980) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 538 粉丝 1 关注私信	lookzo 2012-8-18 19:06 5 楼 0 占位学习啊，呵呵
dragonltx 雪币： 363 活跃值： (338) 能力值： ( LV15，RANK：310 ) 在线值：发帖 19 回帖 240 粉丝 10 关注私信	dragonltx 6 2012-8-18 19:51 6 楼 0 nice啊！顶~~~~~~~~~~~~
bitt 雪币： 431 活跃值： (1072) 能力值： ( LV13，RANK：388 ) 在线值：发帖 28 回帖 639 粉丝 18 关注私信	bitt 5 2012-8-18 20:12 7 楼 0 下载学习感谢楼主
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 2012-8-18 20:24 8 楼 0 顶！你们。。。手太快了
hellok 雪币： 225 活跃值： (120) 能力值： ( LV10，RANK：160 ) 在线值：发帖 10 回帖 83 粉丝 4 关注私信	hellok 3 2012-8-18 23:10 9 楼 0 顶起。保持队形
wrgg 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 366 粉丝 0 关注私信	wrgg 2012-8-18 23:18 10 楼 0 只是好奇下来试试
cscoder 雪币： 399 活跃值： (330) 能力值： ( LV12，RANK：230 ) 在线值：发帖 20 回帖 77 粉丝 2 关注私信	cscoder 5 2012-8-19 00:20 11 楼 0 非常清晰，学习了！在下有一个问题，文中说由于整数溢出，所以分配的内存是一块很小的内存。这块内存的准确大小能否确定呢？谢谢
heiyelang 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 88 粉丝 0 关注私信	heiyelang 2012-8-19 11:40 12 楼 0 站位学习~~~ 跟着楼上的大牛们~~~还在第一页
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 186 回帖 1106 粉丝 4 关注私信	loongzyd 10 2012-8-19 16:33 13 楼 0 谢谢楼主的分享啊，不过觉得不过瘾，楼主再讲细点嘛，特别是分析过程。
kindsjay 雪币： 310 活跃值： (159) 能力值： ( LV12，RANK：200 ) 在线值：发帖 23 回帖 118 粉丝 1 关注私信	kindsjay 4 2012-8-19 19:20 14 楼 0 下载学习
adslxyz 雪币： 64 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 34 粉丝 0 关注私信	adslxyz 2012-8-19 22:55 15 楼 0 谢谢楼主分享
PEYlxZ 雪币： 159 活跃值： (40) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 124 粉丝 0 关注私信	PEYlxZ 2012-8-20 08:39 16 楼 0 多谢分享，来观摩观摩
viphack 雪币： 219 活跃值： (738) 能力值： (RANK：290 ) 在线值：发帖 141 回帖 1141 粉丝 40 关注私信	viphack 4 2012-8-20 09:20 17 楼 0 大家跟我排着队伍用力顶啊
dormsixboy 雪币： 65 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 19 粉丝 0 关注私信	dormsixboy 2012-8-20 13:01 18 楼 0 占位学习！谢谢楼主
xbibid 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	xbibid 2012-8-20 13:08 19 楼 0 好东西，一定要支持
俊虎雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 133 粉丝 0 关注私信	俊虎 2012-8-21 15:13 20 楼 0 稍微一不留神，就落后了继续学习
海恩雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	海恩 2012-8-22 16:50 21 楼 0 来的有点晚啊。沙发起先
longbbyl 雪币： 1022 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 138 粉丝 0 关注私信	longbbyl 2012-8-22 18:00 22 楼 0 占位学习啊，呵呵
误码率雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 67 粉丝 0 关注私信	误码率 2012-8-29 11:46 23 楼 0 我用metasploit生成的样本，在虚拟机上测试的时候，在还没运行到CALL [EAX+8]的时候，就因为某个寄存器的值变成了1E0D0000，导致后面的操作 10086067 8B46 44 MOV EAX,DWORD PTR DS:[ESI+44] 1008606A 8B88 9C050000 MOV ECX,DWORD PTR DS:[EAX+59C] 因为现在ESI=1e0d0000，所以[ESI+44]取出的刚好是shellcode中的某个字到EAX，导致[EAX+59C]是个非法的空间而奔溃了，新手求解啊
吾悠雪币： 78 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	吾悠 2013-1-18 17:18 24 楼 0 谢谢分享,学习下~~~
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

古河

发帖

132

回帖

310

RANK

关注

私信

他的文章

[原创]CVE-2014-0322 0day Exploit分析

[原创]CVE-2013-0074和Silverlight Exploit

[原创]CVE-2013-0640漏洞利用分析 - 附POC

[原创]cve-2012-1535漏洞调试分析（附样本）

关于我们

联系我们

企业服务

看雪公众号

最新回复 (23)
instruder 雪币： 146 活跃值： (182) 能力值： ( LV13，RANK：220 ) 在线值：发帖 37 回帖 442 粉丝 5 关注私信	instruder 4 2012-8-18 18:36 2 楼 0 :) 第一个顶
riusksk 雪币： 427 活跃值： (1875) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 166 回帖 2652 粉丝 227 关注私信	riusksk 41 2012-8-18 18:42 3 楼 0 紧跟其后，用力往上顶……
firfor 雪币： 122 活跃值： (46) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 73 粉丝 0 关注私信	firfor 1 2012-8-18 18:43 4 楼 0 顶上面两位大神 bbsBIY
lookzo 雪币： 6 活跃值： (980) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 538 粉丝 1 关注私信	lookzo 2012-8-18 19:06 5 楼 0 占位学习啊，呵呵
dragonltx 雪币： 363 活跃值： (338) 能力值： ( LV15，RANK：310 ) 在线值：发帖 19 回帖 240 粉丝 10 关注私信	dragonltx 6 2012-8-18 19:51 6 楼 0 nice啊！顶~~~~~~~~~~~~
bitt 雪币： 431 活跃值： (1072) 能力值： ( LV13，RANK：388 ) 在线值：发帖 28 回帖 639 粉丝 18 关注私信	bitt 5 2012-8-18 20:12 7 楼 0 下载学习感谢楼主
打狗棒雪币： 72 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 61 粉丝 0 关注私信	打狗棒 2012-8-18 20:24 8 楼 0 顶！你们。。。手太快了
hellok 雪币： 225 活跃值： (120) 能力值： ( LV10，RANK：160 ) 在线值：发帖 10 回帖 83 粉丝 4 关注私信	hellok 3 2012-8-18 23:10 9 楼 0 顶起。保持队形
wrgg 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 366 粉丝 0 关注私信	wrgg 2012-8-18 23:18 10 楼 0 只是好奇下来试试
cscoder 雪币： 399 活跃值： (330) 能力值： ( LV12，RANK：230 ) 在线值：发帖 20 回帖 77 粉丝 2 关注私信	cscoder 5 2012-8-19 00:20 11 楼 0 非常清晰，学习了！在下有一个问题，文中说由于整数溢出，所以分配的内存是一块很小的内存。这块内存的准确大小能否确定呢？谢谢
heiyelang 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 88 粉丝 0 关注私信	heiyelang 2012-8-19 11:40 12 楼 0 站位学习~~~ 跟着楼上的大牛们~~~还在第一页
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 186 回帖 1106 粉丝 4 关注私信	loongzyd 10 2012-8-19 16:33 13 楼 0 谢谢楼主的分享啊，不过觉得不过瘾，楼主再讲细点嘛，特别是分析过程。
kindsjay 雪币： 310 活跃值： (159) 能力值： ( LV12，RANK：200 ) 在线值：发帖 23 回帖 118 粉丝 1 关注私信	kindsjay 4 2012-8-19 19:20 14 楼 0 下载学习
adslxyz 雪币： 64 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 34 粉丝 0 关注私信	adslxyz 2012-8-19 22:55 15 楼 0 谢谢楼主分享
PEYlxZ 雪币： 159 活跃值： (40) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 124 粉丝 0 关注私信	PEYlxZ 2012-8-20 08:39 16 楼 0 多谢分享，来观摩观摩
viphack 雪币： 219 活跃值： (738) 能力值： (RANK：290 ) 在线值：发帖 141 回帖 1141 粉丝 40 关注私信	viphack 4 2012-8-20 09:20 17 楼 0 大家跟我排着队伍用力顶啊
dormsixboy 雪币： 65 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 19 粉丝 0 关注私信	dormsixboy 2012-8-20 13:01 18 楼 0 占位学习！谢谢楼主
xbibid 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	xbibid 2012-8-20 13:08 19 楼 0 好东西，一定要支持
俊虎雪币： 217 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 133 粉丝 0 关注私信	俊虎 2012-8-21 15:13 20 楼 0 稍微一不留神，就落后了继续学习
海恩雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	海恩 2012-8-22 16:50 21 楼 0 来的有点晚啊。沙发起先
longbbyl 雪币： 1022 活跃值： (292) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 138 粉丝 0 关注私信	longbbyl 2012-8-22 18:00 22 楼 0 占位学习啊，呵呵
误码率雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 67 粉丝 0 关注私信	误码率 2012-8-29 11:46 23 楼 0 我用metasploit生成的样本，在虚拟机上测试的时候，在还没运行到CALL [EAX+8]的时候，就因为某个寄存器的值变成了1E0D0000，导致后面的操作 10086067 8B46 44 MOV EAX,DWORD PTR DS:[ESI+44] 1008606A 8B88 9C050000 MOV ECX,DWORD PTR DS:[EAX+59C] 因为现在ESI=1e0d0000，所以[ESI+44]取出的刚好是shellcode中的某个字到EAX，导致[EAX+59C]是个非法的空间而奔溃了，新手求解啊
吾悠雪币： 78 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	吾悠 2013-1-18 17:18 24 楼 0 谢谢分享,学习下~~~
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复