从exp入手分析漏洞

分析poc和分析exp有一些不一样，因为exp是人为构造后的东西，它会执行一段自定的shellcode。结果是根本不会触发异常或者异常在离触发点十万八千里的地方。这样分析poc的技巧就用不上了（因为无法有效的定位到漏洞触发的第一现场）。但是可以从exp的功能入手，观察一下exp的行为比如创建文件、创建进程之类的。可以从行为找出关键的API进行下断。

1.分析shellcode的功能，对其中的关键API下断。
2.通过系统API找到shellcode的位置，分析shellcode的位置。找到漏洞处触发的第一现场。

如果得到了栈中shellcode的地址但是却不知道是哪个函数的栈，可以对栈下写入断点da w 4 XXX "r eip;gc"。这样的话，最后输出的eip值就是最后对栈进行写入的函数位置了，也就得到了溢出函数的地址。

另一方面是在调exp的时候要注意很多dll是动态加载的，可以利用sxe lm在模块加载时断下来提供调试时机。

在抓到shellcode之后想要得出漏洞触发的原理的时候，可以在样本中搜索这个shellcode字符串实现定位（多见于文件格式漏洞）

Tips 1:刚学到的小知识，word类的exp样本基本都会使用GetFileSize函数来释放木马和正常文档

Tips 2:溢出类漏洞的三要素：目标地址、来源地址、复制大小

转载于:https://www.cnblogs.com/Ox9A82/p/5708939.html

从exp入手分析漏洞相关推荐

windbg分析dmp蓝屏文件_手把手教你分析漏洞 : CVE-2018-8120
实验环境双虚拟机调试这里我把漏洞机和调试机都放在了虚拟机里,采用虚拟机调试虚拟机的好处就是可以实时保存快照,有空的时候在接着工作(其实是为了更好的加班,开个玩笑~~ 1.漏洞机的设置在虚拟机里安 ...
分析开源项目源码，我们该如何入手分析？（授人以渔）
点击上方好好学java ,选择星标公众号重磅资讯.干货,第一时间送达今日推荐:牛人 20000 字的 Spring Cloud 总结,太硬核了~ 1 前言本文接上篇文章跟大家聊聊我们为什么 ...
主题模型分析漏洞趋势
趋势分析是一种统计方法,它通过将从某个观察目标获得的数据视为一个时间序列来估计数据趋势.趋势分析的方法很多,我们本次实验使用称为"主题模型"(topic model)的方法进行趋势 ...
电脑黑屏案例入手分析解决显卡常见故障
<script language='javascript' src='http://www.taizhou.la/AD/ad.js'></script> 电脑黑屏案例入手分析解 ...
友盟+《小程序用户增长白皮书》：从五个角度入手分析小程序数据
简介: 近日,国内领先的全域数据智能服务商--友盟+,发布了<友盟+U-APM 移动应用性能体验报告>.据悉,友盟+于去年将原移动分析U-App错误分析模块正式升级为U-APM应用性能监控 ...
【DVWA系列】十四、JavaScript 攻击（源码分析漏洞利用）
文章目录 DVWA CSP Bypass 绕过浏览器的安全策略一.Low 级别二.Medium 级别三.High 级别四.Impossible 级别 DVWA CSP Bypass 绕过浏览器 ...
一个软件项目开始应该怎么入手分析，搭建
对于一个的软工,做一个项目对项目的分析是很重要的一个步骤.项目分析清楚了才知道自己在做什么.写代码的时候自己心中也有轮廓. 这篇博客是分析一个医药管理平台系统.让我们跟着博客一步一步的分析这个系统吧. ...
入手分析rtx3070和rtx2080ti哪个强？rtx3070和rtx2080ti性能对比
RTX3070与2080Ti/2070S性能对比评测首先我们来看看RTX3070这款显卡的参数情况,并加入2080Ti.RTX2070Super.RTX2070这三款显卡进行对比,来看看吧. 202 ...
CVE-2014-4113
0x00:前言这次是一个经典的内核提权漏洞,问题出在win32k.sys中,据说已经可以用在Windows 8.1上了,因为直接拿到了exp,所以我们直接从exp入手分析,实验环境的一些文件:htt ...

从exp入手分析漏洞

从exp入手分析漏洞相关推荐

最新文章

热门文章