注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

且行且记录

点滴记录,行的更远!

 
 
 

日志

 
 

mshtml没有符号不好调试  

2014-09-01 11:11:39|  分类: 方法技巧 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

想调试一个uaf的漏洞,但是没有符号没法调试。

住处的电脑上IE8的mshtml.dll没有符号,尽管前几天考了公司电脑上的mshtml.dll符号,但是没法匹配没法调试。

今天把住处的mshtml.dll文件考过来下载他相应的符号文件。

用脚本调试记事本

* ldlib.x
* LoadLibraryA
r @esp=@esp-100
r @$t0=kernel32!LoadLibraryA
ed @esp ntdll!DbgBreakPoint @esp+40
eza @esp+40 "c:\\temp\\test\\mshtml.dll"
g=@$t0
r @esp=@esp+100

之前是没有符号的

0:000> lm m mshtml
start    end        module name
3da80000 3e033000   mshtml     (deferred)

 

随便检查一下符号或者不存在的符号,他就去网上下载了
0:000> x mshtml!AAAAAAAAAAAAAAAAAAAAAAAAA

 

下载结束就可以结束调试,到相应目录去拷贝了。

0:000> lm m mshtml
start    end        module name
3da80000 3e033000   mshtml     (pdb symbols)          c:\mysymbols\mshtml.pdb\93
3F9E7E258D451B94E7453FDC6E4F5A2\mshtml.pdb

上面的数字也不知道是MD5、还是SHA1。

0:000> lmv m mshtml
start    end        module name
3da80000 3e033000   mshtml     (pdb symbols)          c:\mysymbols\mshtml.pdb\93
3F9E7E258D451B94E7453FDC6E4F5A2\mshtml.pdb
    Loaded symbol image file: c:\temp\test\mshtml.dll
    Image path: c:\temp\test\mshtml.dll
    Image name: mshtml.dll
    Timestamp:        Wed Feb 23 07:05:47 2011 (4D64414B)
    CheckSum:         005B519A
    ImageSize:        005B3000
    File version:     8.0.6001.19046
    Product version:  8.0.6001.19046
    File flags:       0 (Mask 3F)
    File OS:          40004 NT Win32
    File type:        2.0 Dll
    File date:        00000000.00000000
    Translations:     0409.04b0
    CompanyName:      Microsoft Corporation
    ProductName:      Windows? Internet Explorer
    InternalName:     MSHTML
    OriginalFilename: MSHTML.DLL
    ProductVersion:   8.00.6001.19046
    FileVersion:      8.00.6001.19046 (longhorn_ie8_gdr.110216-1700)
    FileDescription:  Microsoft (R) HTML Viewer
    LegalCopyright:   ? Microsoft Corporation. All rights reserved.

  评论这张
 
阅读(68)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017