有对ie的activex调试熟悉的嘛？

qianwenxiang

描述一下情况，下午发现一个产品的activex控件有一个漏洞，但是一直定位不出来代码发生的具体函数，于是啊，我就试着用windbg在崩溃的时候attach上去，g，k下来居然识别不出来最后的调用栈，显示调用栈是：
0x68293855（ASLR的缘故这个也是随机值）
0x1e3953
然后这2层就没了，没了……symbol配置的也是对的，.reload一次也没改变，

然后俺只好转到ollydbg上面试试看了，直接attach到ie上面，ie8以后变成了多进程，这个木有问题，看标题就看出来是哪个了，然后在oleaut32.dll!DispCallFunc下断，启动javascript，然后喜闻乐见的是这个函数的断点根本没有触发，直接到最后RaiseException上面去了…

然后废话了这么多……是想问问不知道有木有大牛知道到底该如何定位到这个activex上面，感觉上这个activex的漏洞是use-after-free，现在可以必现漏洞，ie9下崩溃（我的测试环境是win7+ie9）的步骤大概就是：
1.先设置一个callbackfunction，
2.然后把它指向的object释放，
3、然后调用它的另一个函数，自动触发这个callback，由于指向的内容释放了，崩溃

理是这样，但是我根本定位不到上面任何一步，直接就是崩溃，我想看看activex的这几个函数里面具体干了什么龌龊的事情……

所以现在不管能定位在哪一步都好，不知道有什么好方法嘛？ 折腾了一天了…… 求轻喷 @各路大神们


ida的结果：

Sorting 'Module: oleaut32.dll'... ok
oleaut32.dll:oleaut32_DispCallFunc: Breakpoint has been added.   在这添加了断点
Sorting 'Module: oleaut32.dll'... ok
Debugger: thread 14476 has exited (code 0)  执行以后它好像在新线程里面加载了DLL
77233E85: thread has started (tid=20348)
Debugger: thread 7044 has exited (code 0)
3C20000: loaded C:\Windows\SysWow64\C.dll  加载了有漏洞的文件
75BCC41F: 75BCC41F: unknown exception code E06D7363 (exc.code e06d7363, tid 13008)
6332C9E6: Software breakpoint exception (exc.code 80000003, tid 13008)  eip跑到了e06d7363，然后挂了

蓝核

这……我给前辈转到答疑区好么？网马区我怕解决不了额

qianwenxiang

蓝核 发表于 2013-11-27 18:59
这……我给前辈转到答疑区好么？网马区我怕解决不了额

恩那 麻烦你了~~

蓝核

qianwenxiang 发表于 2013-11-28 09:20
恩那 麻烦你了~~

那我今晚给您移动下，不好意思哈，不方便使用电脑。

qianwenxiang

蓝核 发表于 2013-11-28 09:25
那我今晚给您移动下，不好意思哈，不方便使用电脑。

没事没事  太客气了~