CVE-2011-0104 Microsoft Excel 棧溢出分析與復現

漏洞戰爭學習筆記 0x00 分析 使用Abysssec組織的exploit做爲調試樣本，首先打開excel –> attach execel.exe –> 按f9運行 –> 打開exploit文件。程序斷下在0x300ce361 處： 向上棧回溯代碼： 看到產生錯誤的代碼的調用函數是sub_300ce252 在此處下斷點，重新運行程序，看到此時的棧頂是0x0013aa90，也就是該函數的返回地址。

>>阅读原文<<