[求助]如何根据样本追溯漏洞触发过程和跟着shellcode的-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

范小贩

2014-3-6 18:22

2976

我在追0158的漏洞样本，在CreateFileA下断点，跟样本的时候只能跟到shellcode里面，但是无法定位到触发之前的那一段，请问如何才能定位到那一段？
请问如何给插件下断点，比如我知道什么时候调用了MSCOMCTL.OCX这个插件，谢谢诸位

收藏・2

免费・0

支持

最新回复 (2)
仙果雪币： 1491 活跃值： (985) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 67 关注私信	仙果 19 2 楼 sxe ld:MSCOMCTL.OCX 当加载MSCOMCTL.OCX这个控件的时候 windbg就会断下来 2014-3-7 16:59 0
仙果雪币： 1491 活跃值： (985) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 67 关注私信	仙果 19 3 楼 http://bbs.pediy.com/showthread.php?t=184721 此篇文章，有一部分介绍了0158的调试 2014-3-7 16:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

范小贩

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区