[讨论]672页OllyDbg调试service.exe问题-《0day:软件漏洞分析技术》-看雪-安全社区|安全招聘|kanxue.com

Morgion

雪币： 608

活跃值： (693)

能力值：

( LV4，RANK：50 )

在线值：

发帖

9

回帖

649

粉丝

5

关注

私信

Morgion 1: 2 楼

service.exe是SYSTEM权限的用户层进程，不是内核级进程

2013-1-21 16:29

0

天易love

雪币： 2015

活跃值： (902)

能力值：

( LV12，RANK：1000 )

在线值：

发帖

106

回帖

1059

粉丝

21

关注

私信

天易love 18: 3 楼

Svchost.exe进程

2013-1-21 19:45

0

lgwinner

雪币： 104

活跃值： (26)

能力值：

( LV3，RANK：20 )

在线值：

发帖

7

回帖

54

粉丝

0

关注

私信

lgwinner: 4 楼

谢谢指教

不过不管是service.exe 还是 svchost.exe attch后地址都是从

1

2

3

7C921231  C3    RETN
7C921232  8BFF MOV EDI, EDI
……

开始，然后按照书上F9后看不出有没有跑起来，我在另一台主机做远程溢出测试，理论上来讲肯定会在我做的NetpwPathCanonicalize函数处停下来，但是实验后却发现即使溢出成功了，OllyDbg还是停留在原处，不知道这可怎么调试了

2013-1-21 20:33

0

lgwinner

雪币： 104

活跃值： (26)

能力值：

( LV3，RANK：20 )

在线值：

发帖

7

回帖

54

粉丝

0

关注

私信

lgwinner: 5 楼

我也试过了，实验来看根本就没跑起来，没有在断点处停下，并且即使是溢出成功OllyDbg也是一动不动...

2013-1-21 20:35

0

天易love

雪币： 2015

活跃值： (902)

能力值：

( LV12，RANK：1000 )

在线值：

发帖

106

回帖

1059

粉丝

21

关注

私信

天易love 18: 6 楼

有5个进程，你搞清楚attach哪一个没有？

2013-1-22 12:02

0

lgwinner

雪币： 104

活跃值： (26)

能力值：

( LV3，RANK：20 )

在线值：

发帖

7

回帖

54

粉丝

0

关注

私信

lgwinner: 7 楼

5个进程都试过了

其中两个应该是内核级，每次restart都会重启系统，其中有一个是加载有netapi32.dll文件的，但是每次attch后都会停在
7C921231 RETN
这处，F9还没反应...但是远程溢出实验还能成功

2013-1-23 19:59

0

[讨论]672页OllyDbg调试service.exe问题

账号登录 验证码登录

账号登录

验证码登录