[转帖+部分注释]cve-2014-4113的源码

显示全部楼层 · 发表于 2015-1-5 17:10:25

转自看雪，传送门（不一定能访问，需要账号）
注释：这个是不同于之前抓到的野外的4113，那个只能在Win8/8.1以下使用，这个代码是用在Win8和Win8.1 x64上面的（注意必须是x64）。是基于老外的一篇paper写的。不过，代码不像是原作者的代码（感慨一句at&t的代码风格。。。）其他的，需要paper的，貌似这里的上传大小有限，懒得分割文件了，需要的欢迎交流。哦，对了，还有一句，那个SetWaitBit那个函数的处理是paper里面没有提到的坑，但是必须处理。如果看paper了，就默默诅咒一下作者就好了~
同刚刚的8439的样本，只是求论坛大婶给点面子啊。小弟真心想省级啊~~~

显示全部楼层 · 发表于 2015-1-5 18:50:22

上报卡巴

显示全部楼层 · 发表于 2015-1-5 18:51:29

dongwenqi 发表于 2015-1-5 18:50
上报卡巴

我早报了。。

显示全部楼层 · 发表于 2015-1-5 18:57:55

蓝天二号发表于 2015-1-5 18:51
我早报了。。

是啊，1个月之前的了

显示全部楼层 · 发表于 2015-1-5 18:59:06

丝雨飘雪发表于 2015-1-5 18:57
是啊，1个月之前的了

我是说我早上报了，，，

显示全部楼层 · 发表于 2015-1-5 19:05:44

蓝天二号发表于 2015-1-5 18:51
我早报了。。

好吧，我不上报了，交给你了

显示全部楼层 · 发表于 2015-1-6 08:50:12

Maf miss

[病毒样本] [转帖+部分注释]cve-2014-4113的源码

本帖子中包含更多资源