此漏洞对于 Office 2000、2002、2003 等系统均有效。用 WinHex 打开文件可以看到，
ShellCode 位于文件偏移的 0x1900 处。将该 ShellCode 部分的 0x90909090 用 0xcccccccc 填
充后，使得文档在执行 Int 3 指令处停下来。
观察发现，在溢出时 EBP 的值等于 0x6D634，而此时 ESP 的值等于 0x11AA10。因此
可以判断此时产生了对 EBP 的覆盖。根据堆栈溢出时地址空间的分布情况，可以看到此时
应该覆盖了返回地址。而且，由于是小端对其的缘故，可以猜测返回地址覆盖后就在
0x6D634 之后的四个字节。
在原始 EXP 文件中搜索 0x6D634，在原文件中可以该字节 4 次，地址分别是：
文件偏移 后四字节值
0xBE4 0x6C030A01
0xFF4 0x300033C4
0xBD8B 0x6C030A01
0xBD94 0x030501
根据在调试器中的验证，可以看到只有 0x300033C4 地址是有效的程序空间地址。
因此在进程空间中搜索字节码：34 D6 06 00 C4 33 00 30。可以看到在进程的地址空间
中有以下几个地址存在该字节码：0x
文件偏移 后四字节值
0x11F073
0x121148
0x1250FB
0x1256E4
0xB88E00
0x25E0FF0
从以上地址可以看出只有前 4 个地址分布在栈空间中，且从 4 字节对其的地址看可以
排除其他地址，剩下 0x121148 和 0x1256E4 这两个地址。因此应该对这两个地址进行密切
跟踪。
分别在这两个地址上下硬件写入断点：hw 0x12114C、hw 0x1256E8。进过多次硬件断
点并进行跟踪后可以看到，执行到这里时 EAX 的值等于 0x300033C4，并写入到了栈中。
同时在进行以上硬件断点跟踪的过程中，可以看到实际上程序是从 0x1256E4 向 0x121148
中写入了数据。
MS07-014 针对的补丁号是：11.8125.8107
wanglost
- 粉丝: 0
- 资源: 5
我的内容管理
收起
- 我的资源
快来上传第一个资源
我的收益 登录查看自己的收益
我的积分
登录查看自己的积分
我的C币
登录后查看C币余额
我的收藏 
我的下载 
下载帮助
会员权益专享
最新资源
- zigbee-cluster-library-specification
- JSBSim Reference Manual
- c++校园超市商品信息管理系统课程设计说明书(含源代码) (2).pdf
- 建筑供配电系统相关课件.pptx
- 企业管理规章制度及管理模式.doc
- vb打开摄像头.doc
- 云计算-可信计算中认证协议改进方案.pdf
- [详细完整版]单片机编程4.ppt
- c语言常用算法.pdf
- c++经典程序代码大全.pdf
- 单片机数字时钟资料.doc
- 11项目管理前沿1.0.pptx
- 基于ssm的“魅力”繁峙宣传网站的设计与实现论文.doc
- 智慧交通综合解决方案.pptx
- 建筑防潮设计-PowerPointPresentati.pptx
- SPC统计过程控制程序.pptx
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0