能力值：
( LV3，RANK：20 )
|
-
-
51 楼
围观大牛
|
能力值：
( LV2，RANK：10 )
|
-
-
52 楼
古河大牛的文章深入浅出，娓娓道来，思路清晰，读过之后能够很快理解相关的技术精华。本人属于初学者，非常喜欢这样的文章，希望大牛多出此类精品，吾辈感激不尽
|
能力值：
( LV2，RANK：10 )
|
-
-
53 楼
请教一下，为什么我在MSHTML!CMarkup::NotifyElementEnterTree处下断没反应啊……直接弹出错误对话框……纠结啊=。=
|
能力值：
( LV3，RANK：20 )
|
-
-
54 楼
本人刚接触漏洞分析，有一点不明白，为啥可以站位呢？ g_arr[a].title 和CMarkUp对象有啥关系呢？ 请赐教
for(a=0;a<arrLen;++a)
{
g_arr[a].title=d.substring(0,d.length);
}
|
能力值：
( LV3，RANK：20 )
|
-
-
55 楼
有一点不明白，为啥可以站位呢？ g_arr[a].title 和CMarkUp对象有啥关系呢？ 请不吝赐教
|
能力值：
( LV2，RANK：10 )
|
-
-
56 楼
分析的如此透彻
|
能力值：
( LV13，RANK：400 )
|
-
-
57 楼
[QUOTE=FthPku;1264487]有一点不明白，为啥可以站位呢？ g_arr[a].title 和CMarkUp对象有啥关系呢？ 请不吝赐教[/QUOTE]
我的理解是：
var d = b.substring(0, (0x340 - 2) / 2);
try {
this.outerHTML = this.outerHTML
//这一行代码导致DOM被释放，所以在此之前的CMarkup对象就被释放了，这样之前用于存放CMarkup的内容的那些内存就被回收变为可用状态
} catch (e) {}
CollectGarbage();
for (a = 0; a < arrLen; ++a) {
g_arr[a].title = d.substring(0, d.length);
//然后这里的代码主要是在substring这个函数中
//会重新分配N多个字符串，应该是0x250个
//每个字符串的长度是(0x360-2)/2，这样算下来就有250M多的内存
//所以就很可能使用了刚才被回收的内存
//但是同时也不要忘记
//当前函数仍然在一个Conent Change回调函数中的流程中
//所以后续继续执行这个ChangeNotify的时候会再次使用之前的CMarkup对象
//因为本次更新通知就是由于这个CMarkup内的内容变更才发起的
//所以在这里是无法知道他自身已经被释放了的。
}
|
能力值：
( LV2，RANK：10 )
|
-
-
58 楼
不明觉厉 顺便求样本...
|
能力值：
( LV3，RANK：20 )
|
-
-
59 楼
[QUOTE=FthPku;1264487]有一点不明白，为啥可以站位呢？ g_arr[a].title 和CMarkUp对象有啥关系呢？ 请不吝赐教[/QUOTE]
CMarkup对象的大小是0x340，某个title刚好使用了被释放的CMarkup对象的内存。
|
能力值：
( LV2，RANK：10 )
|
-
-
60 楼
样本里的tope.as3是生成.swf用的么，用的什么编译的啊？
|
能力值：
( LV2，RANK：10 )
|
-
-
61 楼
又来请问大神 请问大神 样本里的变量都是一大串看起来像随机的 是怎么办到的
|
能力值：
( LV2，RANK：15 )
|
-
-
62 楼
菜鸟报到！
怎么在调试现场找到这句啊。。。
<embed src=Tope.swf width=10 height=10></embed>
怎么跟到flash执行的地方？
|
能力值：
( LV2，RANK：10 )
|
-
-
63 楼
V2 的长度字段已经被篡改成了一个非常大的值 0x3ffffff0 (1073741808)后，如何调试搜索指令的部分，无法中断啊，能正常中断就已经到dll加载后了，如何调试，请大牛指教。
|
能力值：
( LV2，RANK：10 )
|
-
-
64 楼
古河大牛就是叼。
|
能力值：
( LV2，RANK：10 )
|
-
-
65 楼
分析的很透彻,通俗易懂,谢谢楼主,受教了~
|
能力值：
( LV2，RANK：10 )
|
-
-
66 楼
大家对样本用的都是什么反编译软件啊
|
能力值：
( LV2，RANK：10 )
|
-
-
67 楼
样本里没有Erido.jpg呀？在哪获取Erido.jpg？？
|
能力值：
( LV2，RANK：10 )
|
-
-
68 楼
样本里没有Erido.jpg呀？在哪获取Erido.jpg？？
|
能力值：
( LV2，RANK：10 )
|
-
-
69 楼
求教在什么环境下成功？？
我win7 english+ ie10 en(和ie10 zh)都不行~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
70 楼
请教古河大牛怎么在IE里面调试flash文件啊？
|
能力值：
( LV2，RANK：10 )
|
-
-
71 楼
学习了！
|
能力值：
( LV3，RANK：20 )
|
-
-
72 楼
mark 陈兄厉害。感谢。明天调一遍。
|
能力值：
( LV5，RANK：60 )
|
-
-
73 楼
mark一下学习，好难啊。
|
|
|
|
