补丁分析

cover

通过对比 5 月补丁分析 win32k 空指针解引用漏洞

空指针解引用

这篇文章将通过补丁对比的方式，发现并分析补丁程序中修复的一个由某处空指针解引用导致的提权漏洞，最终实现其验证和利用代码。分析和调试的过程将在 Windows 7 x86 SP1 基础环境的虚拟机中进行。

leeqwind
2018-05-16 15:58:12

393039次阅读 2

cover

深入解读补丁分析发现的linux内核提权漏洞(CVE-2017–1000405)

CVE-2017–1000405

脏牛的补丁是linux的创始人linus亲自打上的，这样的天才对自己的“亲儿子”修补都会犯错，何况是一般的程序员打的补丁，总结来看漏洞挖掘任重而道远。补丁分析作为这其中的葵花宝典大放异彩，相关技术值得重视和深思。

rain
2017-12-05 15:15:27

388580次阅读 1