[原创]我的exploit_me_B调试笔记-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]我的exploit_me_B调试笔记

发表于: 2008-1-3 09:51 5742

[原创]我的exploit_me_B调试笔记

GYGY

2008-1-3 09:51

5742

第一次发文，大家多给点鼓励。
在exploit_me_B.中存在几个溢出的地方，现在选择一个来说明如何进行调试。
工具：
VC 6.0
ODB 1.1 (pediy)
Ida 5.0（pediy）
ComRaider

现在说下我的调试过程

1．用VC生成一个MFC的对话框程序,选它是简单方便，利于调试。有两种方法可以简单的导出控件的接口类，
一是通过类向导，AddClass->From a type library，选择控件文件，会自动导出一
个接口调用类。而是在对话框上添加控件，由于部分控件不能通过VC的添加ACTIVEX方式添加，需要手工在
RC文件中添加，然后在打开工程，现在对话框上已经有了一个控件显示，然后添加一个控件成员变量，VC也
会自动把接口类给你导出来了，而且绑定了一个变量。

2．导出类后，看接口函数，哪些是与字符串相关的，存在问题一般都是和字符串相关，然后用comraider
生成测试的fuzz，然后就是体力活了。
3．找到有问题的接口函数，由于有多处，有的已经有人写过了，现在就以下面这个为例：

void CTEST::LoadPage(LPCTSTR URL, longx, long y, float Zoom)
{
  static BYTE parms[] =
    VTS_BSTR VTS_I4 VTS_I4 VTS_R4;
  InvokeHelper(0xa, DISPATCH_METHOD, VT_EMPTY, NULL, parms,
     URL, x, y, Zoom);
}

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

附件.rar （2.81kb，34次下载）
image001.jpg （10.60kb，131次下载）
image002.jpg （13.07kb，132次下载）
image003.jpg （62.86kb，131次下载）
image004.jpg （17.46kb，132次下载）
image005.jpg （49.03kb，131次下载）
image006.jpg （17.96kb，128次下载）
image007.jpg （24.31kb，127次下载）

收藏・2

免费・7

支持

最新回复 (4)
七点七雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	七点七 2 楼图片看不到。 2008-1-3 09:58 0
studykkjs 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 222 粉丝 0 关注私信	studykkjs 3 楼严重支持啊！！！！！！分析过程是最重要的。 2008-1-3 10:56 0
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 4 楼严重学习ing ………… 2008-1-3 23:27 0
sdousam 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	sdousam 5 楼好的帖子就得顶上去！ 2008-1-4 08:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

GYGY

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
七点七雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	七点七 2 楼图片看不到。 2008-1-3 09:58 0
studykkjs 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 222 粉丝 0 关注私信	studykkjs 3 楼严重支持啊！！！！！！分析过程是最重要的。 2008-1-3 10:56 0
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 4 楼严重学习ing ………… 2008-1-3 23:27 0
sdousam 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	sdousam 5 楼好的帖子就得顶上去！ 2008-1-4 08:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复