能力值：
(RANK：860 )
|
-
-
2 楼
楼主把原理分析一下吧！！！
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
大哥，你这么搞，微软知道么
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
好像在哪里见过~
|
能力值：
( LV12，RANK：200 )
|
-
-
5 楼
不是吧，这可是我昨天挖出来的。
今天是4-8嘛
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
微软已经停止更新鸟,呵呵
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
XP被微软放弃了，咋折腾都有理....
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
前几天在网上看到的：http://www.exploit-db.com/exploits/32477/
|
能力值：
( LV12，RANK：200 )
|
-
-
9 楼
还真是，纯属巧合。我的确没有发现这个。
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
大神就是大神，这都知道了
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
都是大牛啊
|
能力值：
( LV3，RANK：20 )
|
-
-
12 楼
搞上瘾了。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
求分析过程，在学习中
|
能力值：
( LV7，RANK：100 )
|
-
-
14 楼
求图，求真相.
|
能力值：
( LV5，RANK：70 )
|
-
-
15 楼
kanxue怎么老挂啊
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
这个win7 pro 好像也可以。
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
楼主你说是你发现的，表示怀疑，如果真是你发现的求发现分析过程。
|
能力值：
( LV12，RANK：200 )
|
-
-
18 楼
你凭什么怀疑我？
我挖掘思路是：
1 选取目标：播放器。 MID是最精简的音频文件格式（不知道有没有之一）
所以选择了它。
2 简单学习文件格式（因此文件结构比较简单，你可以继续研究文件格式，搞的复杂些，说不定就是一个缓冲区溢出）
3 用winhex构造文件
至于分析过程，
1 分析过程和挖掘过程相对独立。我不写分析过程就说明这不是我的原创了？
2 本论坛逆向分析大牛很多，我也不需要在此班门弄斧。
3 时间问题，没心力去分析了。
|
能力值：
( LV3，RANK：30 )
|
-
-
19 楼
这个样本我调试过，整数溢出类型的，不太好利用。只能玩玩
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
http://www.wooyun.org/whitehats/光刃
:-D，厉害。
|
|
|
|
