系统相关
首页 > 系统相关> > fuzzing_windows10_chm文件格式

fuzzing_windows10_chm文件格式

作者：互联网

来源：模糊测试技术线上分享_哔哩哔哩_bilibili

image-20210603163412927

image-20210603163631305

image-20210603163724776

image-20210603163752512

image-20210603163954288

image-20210603182809322

image-20210603182819980

image-20210603183008434

image-20210603183049226

image-20210603183127363

image-20210603183207348

image-20210603183226442

image-20210603183247617

把程序拖到IDA中可以得到上图的基本块。

image-20210603183322581

image-20210603183400908

image-20210603183711713

image-20210603183900071

image-20210603183934387

image-20210603183947468

基于内存的手动插桩。

image-20210603184002557

实战

image-20210603184131834

image-20210603184146281

image-20210603185335251

image-20210603185408016

image-20210603185544054

绿色的代表执行过。

image-20210603185640149

image-20210603185802322

image-20210603185837919

image-20210603185856038

msdn上没有dowinmain的函数定义，因此需要手动调试去确定每个函数参数的作用。

image-20210603190026204

image-20210603190114877

image-20210603190256683

image-20210603190315333

image-20210603190544532

标签：dowinmain,手动,windows10,函数参数,文件格式,哔哩,fuzzing
来源： https://www.cnblogs.com/Ricardio/p/15351808.html