《Alexander Sotirov逆出来的MS08-067问题函数伪代码》的评论

作者：vxasm

vxasm — Mon, 27 Oct 2008 08:27:20 +0000

另外，这段代码有点复杂的，不过Alexander Sotirov逆出来的非常棒，可读性很强，的确很赞！不愧为“Bypassing browser memory protections in Windows Vista”的作者。

vxasm — Mon, 27 Oct 2008 08:12:44 +0000

Alexander Sotirov逆出来的好像错了个地方，SP3上地址为loc_5FDE8B24，不过无关紧要啦。

else if (p[1] != L'') //此处的判断应该是 ==
{
// we have \. or ^. followed by some other char

if (current_slash != NULL) {
p = current_slash;
}
*p = L'';
return 1;
}

MK2 — Mon, 27 Oct 2008 01:58:16 +0000

这个用VC++ 6 能编释出来吗

sharks520 — Sun, 26 Oct 2008 12:08:15 +0000

谁有直接得shell的利用工具..给我一份..谢谢sharks520@hotmail.com