首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]一个XP SP3调用0地址蓝屏BUG
发表于: 2015-11-23 19:02 8692

[原创]一个XP SP3调用0地址蓝屏BUG

Sysnap 活跃值
14
2015-11-23 19:02
8692

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・3
支持
分享
最新回复 (6)
hnllhuihui
雪    币： 67
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我只想知道，研究这个到底有什么卵用?
2015-11-23 19:24
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
3 楼
0地址是一个可以分配出来的地址，于是...

顶，牛~
2015-11-23 22:38
0
luskyc
雪    币： 248
活跃值： (3789)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你好，玩底层的老牛
2015-11-24 00:13
0
luskyc
雪    币： 248
活跃值： (3789)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最关键的一句是：当AckData里面对tcpip!TCPCPHandlerRoutine判断非空之后，调用tcpip!TCPCPHandlerRoutine之前上层把tcpip!TCPCPHandlerRoutine又设置为NULL，蓝屏就发生了
那sp2下面，是因为引用的时候加锁了吗？
2015-11-24 00:28
0
dayang
雪    币： 220
活跃值： (781)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看雪这两年已经没人发什么可利用EXP了,顶下SYSNAP发个EXP出来行不行?
2015-11-24 08:24
0
ProgmBoy
雪    币： 382
活跃值： (402)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
7 楼
0地址的实在是太多了。。不过也只能在xp/win7 32耍了。。没啥卵用
2015-12-3 16:45
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//