首页
社区
课程
招聘
[求助]调试word文档,2010sp2出问题
发表于: 2014-4-18 15:19 3199

[求助]调试word文档,2010sp2出问题

2014-4-18 15:19
3199
win7下,用OD打开winword运行一次样本过后,再次用od打开就会出现office无法验证产品的许可,需要用控制面板修复的提示,然后退出.
office试过用激活工具激活\不激活在试用期 都会出现这个问题.
而且只有OD第二次打开会出现这个问题(恢复快照以后能正常打开一次),之后不用od打开也可以正常使用word
样本是rtf文档...漏洞也没成功触发,样本会崩溃.
有人遇到过这种问题么...

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 11
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
样本发我看看!
2014-4-28 15:37
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
样板发过来帮你看看
2014-4-29 09:08
0
雪    币: 207
活跃值: (351)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
是那个ms14-017吧?
2014-5-19 08:30
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
嗯 对~
2014-5-22 20:40
0
雪    币: 2
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
测试样例是你自己构造的么?还是哪里下载的?
2014-6-11 23:18
0
雪    币: 207
活跃值: (351)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
framework上有
2014-6-25 10:49
0
雪    币: 1491
活跃值: (985)
能力值: (RANK:860 )
在线值:
发帖
回帖
粉丝
8
尝试使用windbg试下
2014-6-25 11:23
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
windbg 不熟悉- -
样本ROP触发不成功 :(
2014-6-25 17:13
0
雪    币: 1491
活跃值: (985)
能力值: (RANK:860 )
在线值:
发帖
回帖
粉丝
10
分析一下不成功的原因,是因为office 2010的版本问题吗?
2014-6-28 14:41
0
雪    币: 1784
活跃值: (512)
能力值: ( LV12,RANK:310 )
在线值:
发帖
回帖
粉丝
11
楼主用的是这个样本吗:http://www.exploit-db.com/exploits/32793/
不是的话方便给一下你用的嘛?在线等谢谢Orz
2014-8-6 11:15
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
我不知道这个诶
我的SHA1 e378eef9f4ea1511aa5e368cb0e52a8a68995000b8b1e6207717d9ed09e8555a
你可以验证一下
2014-8-8 14:25
0
雪    币: 1784
活跃值: (512)
能力值: ( LV12,RANK:310 )
在线值:
发帖
回帖
粉丝
13
好的,谢谢,我说的这个是exploit-db给出的exploit code,可以的话能不能给下您在用的样本?新人小白感激不尽
2014-8-8 16:01
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
你直接google我这个SHA1
2014-8-11 17:25
0
雪    币: 1784
活跃值: (512)
能力值: ( LV12,RANK:310 )
在线值:
发帖
回帖
粉丝
15
O(∩_∩)O谢谢,已经找到了,最近也在分析ms14-17,希望有机会和大大多多交流
2014-8-12 10:24
0
游客
登录 | 注册 方可回帖
返回
//