楼主的这个文章跟提供的poc是一样的吗,分析文章里的文件好像是JPEG格式的吧,用什么工具分析呢,

TOP

楼主,我想请教一下,在对样本进行调试的时候我将active文件shellcode开头全部变成ebfe之后为什么无法停下?另外,docx文件解压后,修改文件内容后。可以直接zip回去吗?我发现文件大小和文件二进制数据都有所改变。我初学。

TOP

activex的想法不错学习了

TOP