首页
社区
课程
招聘
[翻译]Use-after-frees: That pointer may be pointing to something bad
发表于: 2015-12-28 20:26 9639

[翻译]Use-after-frees: That pointer may be pointing to something bad

2015-12-28 20:26
9639
没有更新当前正在使用对象的引用计数. 结果就是导致正在使用的对象过早被释放.
对象被释放后没有更新对象指针的值
(270.784): Access violation – code c0000005 (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
eax=00000000 ebx=0000001f ecx=05b29f30 edx=0000000c esi=00000000 edi=06070f78
eip=3d0e107d esp=02d29de4 ebp=02d29df0 […] mshtml!CMshtmlEd::Exec+0x131:
3d0e107d 8b7f08          mov     edi,dword ptr [edi+8] ds:0023:06070f80=????????
0:008> !heap -p -a edi
   address 06070f78 found in
   _DPH_HEAP_ROOT @ 141000
   in free-ed allocation (  DPH_HEAP_BLOCK:         VirtAddr         VirtSize)
                                           55a8418:          6070000             2000
   7c927553 ntdll!RtlFreeHeap+0x000000f9
   3d0602c4 mshtml!CMshtmlEd::Release+0x00000025
   3d2fec6c mshtml!CHTMLEditor::DeleteCommandTarget+0x00000034
   3d2fa581 mshtml!CHTMLEditor::RemoveContainer+0x00000167
   3d16b500 mshtml!CHTMLEditor::Notify+0x00000026
   3cf347c0 mshtml!CHTMLEditorProxy::Notify+0x00000021
   3cf34682 mshtml!CDoc::NotifySelection+0x00000059
   3d0f1691 mshtml!COmWindowProxy::SwitchMarkup+0x00000347
   3d074d6c mshtml!CDocument::open+0x00000471
   3d073c42 mshtml!CDocument::write+0x00000081
   […]



[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 3
支持
分享
最新回复 (6)
雪    币: 2015
活跃值: (902)
能力值: ( LV12,RANK:1000 )
在线值:
发帖
回帖
粉丝
2
pwnable.kr上有一道uaf的题目,很有意思。
$ ls -la
total 40
drwxr-x---  4 root uaf      4096 Sep 25 21:01 .
dr-xr-xr-x 55 root root     4096 Sep 20 23:22 ..
d---------  2 root root     4096 Sep 20 22:33 .bash_history
dr-xr-xr-x  2 root root     4096 Sep 20 22:40 .irssi
-rw-r-----  1 root uaf_pwn    22 Sep 25 21:02 flag
-r-xr-sr-x  1 root uaf_pwn 15463 Sep 25 21:01 uaf
-rw-r--r--  1 root root     1431 Sep 25 21:01 uaf.cpp
$ id
uid=1069(uaf) gid=1069(uaf) egid=1070(uaf_pwn) groups=1069(uaf)
$ cat flag
yay_f1ag_aft3r_pwning
2015-12-28 22:37
0
雪    币: 191
活跃值: (848)
能力值: ( LV12,RANK:530 )
在线值:
发帖
回帖
粉丝
3
好东西,谢谢
2015-12-28 22:42
0
雪    币: 222
活跃值: (185)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
4
你们双胞胎兄弟吗?
2015-12-28 23:18
0
雪    币: 191
活跃值: (848)
能力值: ( LV12,RANK:530 )
在线值:
发帖
回帖
粉丝
5
说不定呢,哈哈哈
2015-12-28 23:25
0
雪    币: 1040
活跃值: (1293)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
卧槽……刚开始我还以为是人格分裂了……
2015-12-29 10:00
0
雪    币: 1604
活跃值: (640)
能力值: ( LV13,RANK:460 )
在线值:
发帖
回帖
粉丝
7
mark 一下,感谢分享译文
2015-12-29 13:24
0
游客
登录 | 注册 方可回帖
返回
//