2015年6月

怎么才能绕过vtguard呢

有一个基于ie 10的use after free,可是vtguard是个麻烦事儿。算了留待周末再看吧。

看起来是一个从ie8就遗留下来的老问题了

20150609 add
但是代码整理起来相当麻烦,看起来还和运行过程中多线程的时序有关,整体崩溃成功率大致在60%左右,五次有三次成功的样子。

本来想尽快整理完出结果,但是精简过程中就出现了时序被破坏之后的各种不稳定情况,很多时候直接变成了无用的空指针解引用,看来这个东西不闹腾个几个月是出不来了,只求这之前还没人报告给微软了

20150630 add
有了点时间 调整了下 目前触发率提升到了100%

无关的参考链接
http://neilscomputerblog.blogspot.com/2014/04/vtguard.html
http://ifsec.blogspot.com/2013/11/exploiting-internet-explorer-11-64-bit.html