菜鸟版Exploit编写指南之三十六：OllyDBG Format String ODay分析与利用

• 作者: gyzy
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: FORMAT OLLYDBG 指南 编写 v110 鸟 调试器 栈溢出
• 年，卷（期）: 2007,（6）
• 页码范围: 56-57
• 页数: 2页
• 分类号: TP36

摘要

OllyDBG作为一款Ring3下的调试器，凭借优异的性能博得了广大密界爱好者的一致肯定．但就在最近．milwOrm上公布了一个OD 0Dday的POC（OllyDbg v110 Local Format String Exploit）。以前写了很多栈溢出的漏洞，却很少有Format String的漏洞，这次OD给我们提供了一个熟悉Format String问题的机会（只有原版的OD存在此问题．看雪论坛的修改版Ollylce不存在此问题）。