能力值:
( LV8,RANK:142 )
|
-
-
2 楼
明白原因了,后续ROP链的调用其实都是从0803DEAF call 8016BDE引起的。由于执行内存访问断点一直到不了 0808B308 FF10 call dword ptr [eax] ; icucnv36.4A80CB38 索性用最笨且最有效的办法,不断F8,F8 到程序退出,就记下该处地址,然后重启程序再F7步入该函数。 调试结果记录如下: 0803DEAF call 8016BDE --> 08016C56 E8 C64E0000 call 0801BB21 --> 0801BB41 FF10 call dword ptr [eax] ; CoolType.0808B116 --> 0808B308 FF10 call dword ptr [eax] ; icucnv36.4A80CB38 最终到达4A80CB38。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
楼主,你的adobe reader 9.3.4是在配套资料里的还是自己下的?我在网上搜的漏洞战争的配套资料里没有这个,自己下了个adobe reader 9.3.0的
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
配套资料没有这些,只能在网上下
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
楼主,劳烦能把Adobe Reader 9.3.4的包发一份吗?我找了一早上硬是没找到个能下载的网站 ,邮箱947062514@qq.com
|
能力值:
( LV4,RANK:50 )
|
-
-
6 楼
wx_Mars_929995
楼主,劳烦能把Adobe Reader 9.3.4的包发一份吗?我找了一早上硬是没找到个能下载的网站[em_5],邮箱947062514@qq.com
adobe reader 9.3.0就可以重现,刚刚试过了。
|
|
|