-
-
[求助]恶意文档查找shellcode被加了密
-
发表于: 2015-2-2 13:14
-
请问各位大牛们,我有个恶意文档是xlsx(cve-2012-0158),要找出它的shellcode起始位置,但是被加密了无法找出来,一直没有思路怎解决！有大牛可以教导一下吗？
有用windbg去做调试了两个点WinExec,GetFileSize但是看堆栈一直都是0没有任何信息
有用windbg去做调试了两个点WinExec,GetFileSize但是看堆栈一直都是0没有任何信息
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感谢版大把后缀改了后已经解出一个bin档~继续分析中
|
