菜鸟版Expliot编写指南之十四：Realplay.smil文件溢出漏洞分析（续）

• 作者: dangguai27 曹军
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞分析 溢出 编写 REALPLAYER 文件 指南 返回地址 异常处理 分析问题
• 年，卷（期）: 2005,（8）
• 页码范围: 64-65
• 页数: 2页
• 分类号: TP393.08

摘要

在5期黑防的《RealPlayer溢出分析＋利用》一文中．我在简单分析了漏洞的原理后．然后提到了直接覆盖漏洞程序中线程相关的异常处理指针（SEH）来编写攻击代码。实践证明这种方法本身是可行的．尤其在无法定位函数返回地址EIP在堆栈中位置的情况下建议采用。但是当时的分析有一些东西并没有给出合理的说法．例如为何跟踪不了公告中给出的strcpy（）函数、softice拦截不了非法的返回地址（如EIP=Ox90909090）、溢出点究竟是怎样定位的等等一些问题。既然分析问题，就应该尽量分析地清晰．这样才能扎扎实实的进步。于是这两天工作之余有时间我就继续跟踪．解决了这些问题。结合上次的分析，下面和大家一起来看看这个满洞究竟是这样触发的．也算是对上次分析的一个补充了。