抓包蓝屏了，我发现了Wireshark的漏洞！
合集 · 硬核干货分享 (15)
-
Git爆严重漏洞，精准攻击程序员！
6:16
-
TCP三次握手只握两次也可以？
6:10
-
百度网盘秒传的秘密！
3:46
-
人在日本，访问不了国内网站，抓包发现了不得了的事情！
3:31
-
诡异的浏览器白屏，被Nginx坑了！
5:49
-
抓包蓝屏了，我发现了Wireshark的漏洞！
4:33
-
C/C++没写main函数，编译器被我骗了！
7:07
-
系统又崩溃了，高并发到底怎么做？
3:05
-
给你一个IP，如何知道它是Linux还是Windows？
7:53
-
可怕！CPU暗藏了这些未公开的指令！
8:01
-
Wireshark/科来/Fiddler网络抓包哪家强？新手学习计算机网络选哪个？
7:18
-
什么是数字签名？有什么用？原理又是什么？
5:30
-
IP地址不是早就耗尽了吗，为什么我随便就能申请到？全中国有多少公网IP地址？
5:16
-
我用了2个月，从0到1开发了一款自己的网络抓包软件！
6:05
-
两个月爆改Wirshark，网络抓包新选择！
6:22
Description
轩辕制作了一套逆向分析视频教程，很多零基础的小伙伴想学习却又不知道从何入手，这一套视频教程可以一步一步带着你入门！ 可以添加轩辕V信（xuanyuan-zhifeng）了解详情，这里有视频教程列表：https://files.mdnice.com/user/3643/e2e6c8be-9d74-4a4a-aaee-84acf4fe38d2.png
Comments
虽然但是，还是要提醒一下，如果有人真发现了安全漏洞，第一件事是要报告厂家且保密直到厂家发布修复，进行负责任的披露，而非像这样发视频之类的
♥ 140 ↩ 26
“差点”往往字小的才是破题的关键[doge][doge][doge]
♥ 122 ↩ 2
一、作者在写文章的过程中遇到的抓包驱动程序问题，通过分析系统崩溃的DMP文件和PDB文件，最终找到了问题所在。 00:01 - 轩辕发现一个灵堆漏洞，需要抓取DHCP协议数据包 00:55 - 使用内核分析神器windy bug加载分析DMP文件 02:18 - 在GITHUB上找到文件，定位到导致崩溃的指令并查看崩溃代码 二、如何通过分析内存访问异常来定位源码中的具体位置，并结合数据结构和函数调用堆栈等线索锁定问题所在。 03:01 - 发现rd x加18的地址有问题，RTX寄存器为零空指针 03:17 - 结合汇编指令和数据结构定义锁定源码位置 03:44 - 分析循环释放数据包时出现的问题，发现可能是驱动程序空指针漏洞，但版本更新已修复 --以上内容由模型基于视频内容生成，仅供参考
♥ 51 ↩ 1
所以不要什么工具应用都守着旧的用，也许新的了会带来奇奇怪怪的问题。
♥ 33 ↩ 6
怎么判断这个是不是内核的问题呀
♥ 19 ↩ 2
你放跑了一个空指针漏洞，而且应该是0day漏洞没跑了[doge]
♥ 15
[doge]?
♥ 15 ↩ 7
省流： nullpointer exception
♥ 9
这么硬核啊
♥ 7
我也是蓝屏出两次了才反应过来是个易复现bug，然后确实也看到这个0d漏洞，也是更新了就结束了()
♥ 6
损失一个亿[doge]
♥ 6
[辣眼睛]写c++每个指针我都习惯性判空，不然真崩了调试就麻烦死了
♥ 5 ↩ 1
大佬。占用大佬的空余时间，求帮忙解析一个老驱动：DriverLINX Port I/O Driver。 当年从Win2000到XP，三十二位系统下装了就能让多数游戏变顺滑的驱动。但是这个东西的安装程序是十六位封装，在六十四位Windows上不能安装。 求大佬帮忙分析其对系统的修改，以方便在六十四位系统上还原效果。[委屈] 目前已知的信息只有：VPC虚拟机XP模式下仍有效。 还有六十四位的“绿色版”我也找过，没有效果。（vos提示什么什么点sys未加载，什么什么不生效）
♥ 4
所以debug必须用最新版，新版可能已经修复了
♥ 4 ↩ 2
之前也遇到过这个bug[笑哭]
♥ 4
up可以告知这个存在漏洞的版本吗，之前在实习过程中遇到了wireshark的这个问题，但是一直没有解决，今天看到了你的视频希望再把之前的问题拿出来看看
♥ 3
真想利用还很难 这种忘记判空的问题很多
♥ 3
CSDN不得水一篇文章啊[doge]
♥ 3
成语说的这么溜，你想考研啊？！
♥ 3 ↩ 2