[分享]发现ms的一个bug比较搞笑-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

1

[分享]发现ms的一个bug比较搞笑

发表于: 2012-12-31 17:11 4511

[分享]发现ms的一个bug比较搞笑

blackwhite 活跃值

活跃值

1

2012-12-31 17:11

4511

发现没有

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

未命名.JPG （13.71kb，4次下载）

收藏・1

免费

支持

分享

最新回复 (14)

雪币： 22

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

DriverAsm: 2 楼

MJ0011 ....

2012-12-31 17:16

0

雪币： 1708

活跃值： (586)

能力值：

( LV15，RANK：670 )

在线值：

发帖

回帖

粉丝

关注

cntrump 13: 3 楼

32 位进程对 64 位进程内存操作的时候，就会这样。
so ?

2012-12-31 17:17

0

雪币： 599

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

猪猡公园: 4 楼

blackwhite原来是mj？

2012-12-31 17:24

0

雪币： 2293

活跃值： (543)

能力值：

( LV9，RANK：200 )

在线值：

发帖

回帖

粉丝

关注

疯子 4: 5 楼

一个oty一个ory

2012-12-31 17:30

0

雪币： 1708

活跃值： (586)

能力值：

( LV15，RANK：670 )

在线值：

发帖

回帖

粉丝

关注

cntrump 13: 6 楼

原来如此，为啥我的正常。
net helpmsg 299

仅完成部分的 ReadProcessMemory 或 WriteProcessMemory 请求。

2012-12-31 17:34

0

雪币： 106

活跃值： (40)

能力值：

( LV3，RANK：20 )

在线值：

发帖

回帖

粉丝

关注

dEARMoON: 7 楼

猜测这是木马伪造的对话框

2012-12-31 18:29

0

雪币： 615

活跃值： (212)

能力值：

( LV9，RANK：140 )

在线值：

发帖

回帖

粉丝

关注

小覃 2: 8 楼

应该说不上bug吧，x64系统上开发win32程序经常可遇到，比如，win32进程用EnumProcessModules枚举64位进程的所有模块，只得到32位的模块，64位的模块无法获取，GetLastErr()就会提示类似的错误了。

2012-12-31 18:40

0

雪币： 2293

活跃值： (543)

能力值：

( LV9，RANK：200 )

在线值：

发帖

回帖

粉丝

关注

疯子 4: 9 楼

系统版本有关吧
2600.xpsp_sp3_gdr.120411-1615

上传的附件：

1.jpg （14.95kb，3次下载）

2012-12-31 19:07

0

雪币： 411

活跃值： (262)

能力值：

( LV4，RANK：50 )

在线值：

发帖

回帖

粉丝

关注

blackwhite 1: 10 楼

回dreamoon:我也以为是马儿伪造的,他娘的结果一调发现是formatmessagew从kernel32.dll
的数据节里读出来的.我的版本是xp sp2

2012-12-31 19:19

0

雪币： 959

活跃值： (66)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

ybhdgggset: 11 楼

1

2

3

4

5

6

Microsoft Windows [Version 6.2.9200]
(c) 2012 Microsoft Corporation. All rights reserved.
 
C:\Users\Administrator>net helpmsg 299
 
Only part of a ReadProcessMemory or WriteProcessMemory request was completed.

2012-12-31 19:27

0

雪币： 705

活跃值： (25)

能力值：

( LV3，RANK：20 )

在线值：

发帖

回帖

粉丝

关注

cpfive: 12 楼

1

2

3

C:\Documents and Settings\Administrator>net helpmsg 299
 
仅完成部分的 ReadProcessMemoty 或 WriteProcessMemory 请求。

kernel32.dll 5.1.2600.5512

2012-12-31 20:00

0

雪币： 158

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

smnk: 13 楼

2012-12-31 21:01

0

雪币： 159

活跃值： (40)

能力值：

( LV3，RANK：30 )

在线值：

发帖

回帖

粉丝

关注

PEYlxZ: 14 楼

我去，我的也是这样……

2013-1-4 09:33

0

雪币： 100

活跃值： (15)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

xyzjanker: 15 楼

上传的附件：

Unnamed.jpg （12.48kb，1次下载）

2013-1-4 09:41

0

返回

blackwhite

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区