能力值：
( LV2，RANK：10 )
|
-
-
51 楼
ddddddddddddddd
|
能力值：
( LV4，RANK：50 )
|
-
-
52 楼
henhao很强大!我把KASPERSKY关了下
|
能力值：
( LV2，RANK：10 )
|
-
-
53 楼
强悍~！！！！啥也不说了，好好看完
|
能力值：
( LV2，RANK：10 )
|
-
-
54 楼
顶了 好文 一定要学习
|
能力值：
( LV2，RANK：10 )
|
-
-
55 楼
Is this CVE-2007-0071 or CVE-2007-6019?
|
能力值：
( LV2，RANK：10 )
|
-
-
56 楼
纯粹进来支持小葱，咔咔~对flash彻底菜鸟的牛遁走睡觉去~ 
|
能力值：
![]()
(RANK：210 )
|
-
-
57 楼
这个shellcode很好，楼主的分析更好。
|
能力值：
( LV2，RANK：10 )
|
-
-
58 楼
还是不太明白~~
|
能力值：
( LV3，RANK：30 )
|
-
-
59 楼
0040708D 3E:DB2C24 fld tbyte ptr ds:[esp]
为什么我总在这句出错！
|
能力值：
( LV2，RANK：10 )
|
-
-
60 楼
CVE-2007-0071
|
能力值：
( LV2，RANK：10 )
|
-
-
61 楼
这个有意思。谢谢分享。
|
能力值：
( LV2，RANK：10 )
|
-
-
62 楼
看一下高手是如和分析软件漏洞的
|
能力值：
( LV2，RANK：10 )
|
-
-
63 楼
关键是退出机制，这个shcode的退出机制是很落后的~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
64 楼
详细，收藏，学习
|
能力值：
( LV2，RANK：10 )
|
-
-
65 楼
我上次遇见一个漏洞不知道怎么益出
3d fa 25 45 25 65 12 00 da ef es b5 12 54 6f 41
41 6f 54 12是函数返回地址
00 12 65 25 是一个函数内部指针
但是执行了memcpy后 是从3d 开始覆盖,如果要覆盖到返回地址（41 6f 54 12）那么前面的函数内部指针（00 12 65 25）也要被覆盖，该内部指针覆盖以后当然程序就不能正常运行 就不能执行到函数结束retn 那么我的shellcode该怎么安装呢？
请各位大大不吝赐教！谢谢
|
能力值：
( LV2，RANK：10 )
|
-
-
66 楼
楼主厉害，就是我看得有点晕！学习了
|
能力值：
( LV2，RANK：10 )
|
-
-
67 楼
不会吧
这样也分析得出来啊
|
能力值：
( LV2，RANK：10 )
|
-
-
68 楼
謝謝
小弟正在學習中
|
能力值：
( LV2，RANK：10 )
|
-
-
69 楼
恩 分析的很透彻
|
能力值：
( LV2，RANK：10 )
|
-
-
70 楼
是否可以覆盖异常处理呢？
|
能力值：
( LV3，RANK：20 )
|
-
-
71 楼
学习了...
|
能力值：
( LV2，RANK：10 )
|
-
-
72 楼
膜拜一下楼主
|
能力值：
( LV2，RANK：10 )
|
-
-
73 楼
学习了，顶下。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
74 楼
有声、有色、有深度。奖五下大板。
|
能力值：
( LV2，RANK：10 )
|
-
-
75 楼
flash中shellcode，学习啦
|
|
|
|
