本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
楼主: MJ0011

金山毒霸2011 SP5.2 KisKnl.sys 2011.1.13.89 内核拒绝服务漏洞(三行代码利用) [复制链接]

Rank: 1

发表于 2011-1-17 23:24:57 |显示全部楼层
mj0011,你终于出现了。kanxue有人造谣说你被抓了。

Rank: 5Rank: 5

发表于 2011-1-18 00:09:59 |显示全部楼层
[quote=\"ydfivy\"]mj0011,你终于出现了。kanxue有人造谣说你被抓了。[/quote]


你太能联想了,是不是马季去世了也要找我的碴?

Rank: 5Rank: 5

发表于 2011-1-18 00:21:45 |显示全部楼层
还是没升级啊。。反应太慢了。。 已经变2DAY了,什么时候金山程序员的手能变得像李铁军的嘴那么快,就算及格了。

Rank: 1

发表于 2011-1-18 00:46:34 |显示全部楼层
MJ 还是和往常一样彪悍啊

Rank: 2

发表于 2011-1-18 22:21:28 |显示全部楼层
还好没有变成骂贴,感觉MJ还是很好的,要是真骂起来金山就太小气了。呵呵,Sysnap还是那么犀利。
==============
“如果来珠海,奖励你个精美水杯。”才一个水杯,也太小气了点吧,人家给你发现那么大一个BUG,要不你找360的BUG看看MJ奖励你什么。。。

Rank: 1

发表于 2011-1-19 14:59:35 |显示全部楼层
挖MJ的送纪念品U盘1个  挖金山滴送水杯1个
甭看都知道结果了

Rank: 5Rank: 5

发表于 2011-1-19 17:04:29 |显示全部楼层
[quote=\"sysnap\"]谢谢MJ的反馈,目前发现问题有三
1 extern ULONG *MmUserProbeAddress; 后引用了MmUserProbeAddress而不是*MmUserProbeAddress ,导致对0x80000000的判断总失败
2 add esp, xxx 跟POPAF 在某俩个分支重合,导致潜在崩溃
3 没检验用户地址的有效性,比如传入0也是会蓝的

已改正,欢迎继续帮助完善毒霸[/quote]

你那什么破改法啊?说你基础知识没学好你还真搞啊,居然还搞个TRY,MS傻的啊他不会搞TRY要你来搞?你搞完性能减低多少知道不?

Rank: 5Rank: 5

发表于 2011-1-19 17:17:04 |显示全部楼层
[quote=\"baidu\"]感谢这位用户热心指点。其实钩子里面有MmUserProbeAddress对用户地址的判断。多谢指正,毒霸就是有你这样的忠心用户才会越做越好。金山毒霸,一路有你!如果来珠海,奖励你个精美水杯。 [/quote]

KiSystemServiceCopyArguments:
        rep     movsd                   ; copy the arguments to top of stack.
                                        ; Since we usually copy more than 3
                                        ; arguments.  rep movsd is faster than
                                        ; mov instructions.

=======================
你自己瞅瞅, 微软都TMD的一条指令掰开了花,你TMD TRY也就算了,复制个内存还搞个循环!循环你个头啊!

Rank: 3Rank: 3

发表于 2011-1-19 19:54:22 |显示全部楼层
前来围观了哈。。。

Rank: 4

发表于 2011-1-19 20:47:10 |显示全部楼层
Sysnap现在都核心开发人员了?

Rank: 1

发表于 2011-1-19 22:15:43 |显示全部楼层
这位忠心用户,不要太激动,知道你们的方式确实比较巧妙,hook ebx再让系统做检查 ~ 有没感觉商丘、天枢穴隐隐做痛?这么上火小心腹部~不然再去住院就不好了,也不能在医院逆别人的东西了~如果来珠海,我愿为你开剂药方调养调养。说送个杯具也是有原因的,特意为你订购的弱碱性养生杯。

Rank: 2

发表于 2011-1-19 23:08:29 |显示全部楼层
终究是要变成吵架了。

Rank: 1

发表于 2011-1-20 18:50:31 |显示全部楼层
跟着学了不少东西

Rank: 1

发表于 2011-1-21 00:18:07 |显示全部楼层
好吧,终于有升级成吵架的趋势了。
MJ是神牛啊!

Rank: 1

发表于 2011-2-9 18:22:46 |显示全部楼层
围观,有空看看金山毒霸,对了,那个金山ARP防火墙很有问题

Rank: 1

发表于 2011-2-10 22:50:33 |显示全部楼层
Mj太强悍了,能拜师不?

Rank: 1

发表于 2011-2-11 02:08:22 |显示全部楼层
SYSNAP 牛原来是金山的哇`~顶`~

Rank: 1

发表于 2011-2-11 13:43:34 |显示全部楼层
看了所有回帖 某山的人啊 真是
牙尖嘴利腹中空....

Rank: 1

发表于 2012-2-5 19:41:10 |显示全部楼层
很久没见爆东西了。

Rank: 1

发表于 2012-2-9 00:11:14 |显示全部楼层
不得不顶一下,,,真理越辩越明,东西越变越好 哈哈 生活越变越好
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-7-21 13:23 , Processed in 0.035145 second(s), 6 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部