首页
社区
课程
招聘
[原创]CVE-2016-4656分析与调试
发表于: 2016-9-8 06:24 9991

[原创]CVE-2016-4656分析与调试

dirge 活跃值
14
2016-9-8 06:24
9991

简单的测试和分析了一下放出来的poc,分析了poc的流程
ps:
这是我的学习分享博客http://turingh.github.io/
希望可以多多交流,不足之处还希望大家可以给与指正


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 3
支持
分享
最新回复 (14)
雪    币: 133
活跃值: (233)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
一个函数不仔细,就引出这么多漏洞,分析详细,谢谢分享
2016-9-8 09:26
0
雪    币: 30
活跃值: (755)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
没有 发生异常之后的堆分析, 光是对着代码撸
非常希望楼主能来段 ARM 汇编的UAF分析
2016-9-8 10:29
0
雪    币: 90
活跃值: (173)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
4
感谢楼主分享
2016-9-8 10:54
0
雪    币: 346
活跃值: (25)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
5
学习!!!!
2016-9-8 12:12
0
雪    币: 3907
活跃值: (5817)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
6
很不错的分享!
应该发到iOS论坛里来
我给您加置顶加精华!
地址在这里:
http://bbs.pediy.com/forumdisplay.php?f=166
2016-9-8 16:21
0
雪    币: 47147
活跃值: (20445)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
7
我移过来了
2016-9-8 19:40
0
雪    币: 949
活跃值: (119)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
8
楼主厉害,学习思路
2016-9-8 22:32
0
雪    币: 893
活跃值: (382)
能力值: ( LV13,RANK:600 )
在线值:
发帖
回帖
粉丝
9
睡了一觉,刚看见,大哥已经把帖子移好了。感谢支持,我会更加努力的
2016-9-9 01:33
0
雪    币: 3907
活跃值: (5817)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
10
早上一点还醒过来。。。真是。。。
干劲十足啊!
2016-9-9 09:42
0
雪    币: 6
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
学习一下。
2016-9-9 16:40
0
雪    币: 30
活跃值: (41)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
12
学习一下。顶楼主。
2016-9-10 15:08
0
雪    币: 0
活跃值: (45)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
我是蜻蜓队长
前来学习
2016-9-11 22:00
0
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
分析的非常棒。。。

不过有一个地方讲错了,最后UAF不是发生在release()
是在retain()上。

o->retain()是free后第一个重用对原内存地址上的“对象”的重用。
由于retain()也是一个virtual function, 通过heap spray可以出发代码执行
2016-9-17 14:29
0
雪    币: 893
活跃值: (382)
能力值: ( LV13,RANK:600 )
在线值:
发帖
回帖
粉丝
15
最近没上论坛,楼上的大哥说得对:),这里确实是有问题的:),还需要努力学习才行
2016-9-28 02:35
0
游客
登录 | 注册 方可回帖
返回
//