[求助]ms14-058（win32k.sys提权）里exp对应的gpticurrent是什么？-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

lzldhu

2015-10-12 09:12

3370

只查到对应tagthreadinfo什么的，但是没有后续了。
同时看了下网上的源码里的gpticurrent是animatewindow的第一个是相对位置偏移call指令计算出来的函数地址返回的值是gpticurrent。

收藏・0

点赞・0

打赏

最新回复 (2)
lzldhu 雪币： 96 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 59 粉丝 1 关注私信	lzldhu 2015-10-12 09:41 2 楼 0 另外ida里查到那个call返回的就是teb 里的win32threadinfo
KiDebug 雪币： 544 活跃值： (264) 能力值： ( LV12，RANK：210 ) 在线值：发帖 20 回帖 280 粉丝 6 关注私信	KiDebug 4 2015-11-27 20:32 3 楼 0 win7的win32k.sys有这些结构体的符号，其他系统没有，用win7调吧。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复