盜墓筆記—阿里旺旺ActiveX控件imageMan.dll棧溢出漏洞研究

本文作者：i春秋作家——cq5f7a075d 也許現在還研究Activex就是挖墳，但是呢，筆者是摸金校尉，挖墳，呸！盜墓是筆者的本職工作。 額，不扯了，本次研究的是阿里旺旺ActiveX控件imageMan.dll棧溢出漏洞，來源於《漏洞戰爭》一書，書中簡單介紹了漏洞情況，沒有詳述。筆者在研究過程中產生了很多疑問，比如爲什麼要在DispCallFunc函數處下段？爲什麼覆蓋SEH，能不能使用覆蓋

>>阅读原文<<