|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
兄弟你说的很对，
 其实俺在反复调试过程中也使用了ba，但是为了更好的面向我这种刚刚接触漏洞的新手，还是采用比较麻烦的方法，从头一步一步说，看着就非常冗余了， 兄弟你绝对是认真看了我写的东西的。以后还是多学习 
|
|
|
互相学习
 ~我刚开始的时候也是不断的回溯，但是对于一些结构不是很复杂的应用来说比较好用，但是CVE上回溯就很麻烦了，这时候楼主利用对函数猜测功能下断点跟踪，和利用alert区分函数执行过程真的是一个非常好的方法，另外我比较喜欢用javascript中的math方法tan(0),sin(0),cos(0)这种方法，在POC正常语句中加上math.tan(0)，这样的话，通过windbg下jscript!tan,jscript!sin,jscript!cos，也可以正常命中，再通过kb回溯可以看到之前执行的PoC语句调用的函数
|
|
|
兄弟我在你这又学了一招cos!!!!!!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主，请教一下，我的Ie崩溃后没有调试程序那个选项。。。
 ，怎该怎样调试呢。。我每次attach上ie,但程序崩溃后windbg不中断呀
|
