السلام عليكم ,,,
ذكرنا في المواضيع السابقة
أهم أنواع الثغرات وأكثرها إنتشار وهي عبارة عن فيض في المكدس
-
اليوم سنناقش النوع الثاني - أخطاء الكتل الذاكرية ( الكومة أو heap )
وأنا أبحث عن آخر التحديثات حول هذا الموضوع وجدت كتاب جديد إسمة msrpcheap
يشرح لك طريقة إكتشاف الثغرة بشكل بسيط ومرتب بإستخدام برنامج olly (بصراحة تكفي الصور للفهم)
الثغرة المكتشفة هي RPC Long Filename Heap Overflow
أول ثغرة تحطم سمعة نظام وندوز إكس بي , وإنتشرت لهذة الثغرة مئات الفايروسات
المهم لن أطيل عليكم ,,,
إذا كنت لا تعرف ماهي ال heap أو تقاسيم الذاكرة لنظام وندوز , فقط راجع
http://msdn.microsoft.com/library/default....msdn_heapmm.asp
-
وبعد ذلك حمل الكتاب وهو عبارة عن جزئين
http://www.immunitysec.com/downloads/msrpcheap.pdf
http://www.immunitysec.com/downloads/msrpcheap2.pdf
-
وبعد القرائة والتجربة - باب النقاش مفتوح
وكل الأعضاء مستعدين للمناقشة والإجابة على أي إستفسار
وبالتوفيق ,,
