ActiveX漏洞挖掘技术研究+文献综述
关键词 控件漏洞 ActiveX控件 COMRaider OllyDbg
毕业设计说明书（论文）外文摘要
Title Research of ActiveX Holes Mining Technology
Abstract
Network security has become a important problem that people pay more and more attention to. Hackers can succeed in releasing information of vulnerability analysis in the use of these loopholes often in a very short time. In view of this increasingly fierce, analysis and mining technology of software vulnerabilities is especially important.
Based on the problem of analysis and digging holes control. First, introduce the principle of vulnerability of digging, analysis and utilization. Second, briefly ActiveX control and safety, ActiveX control loopholes introduced the extracting and analyzing tool. The emphases are OllyDbg analysis tools, and mining tools COMRaider COM components of the interface tracking debugging. Again, the completion of the storm OnBeforeVideoDownload of video ActiveX control () function stack overflow vulnerability analysis and utilization. The tools used are introduced in detail OllyDbg and above the COMRaider. Finally, the work and the problems are summarized and analyzed.
Keywords Control Holes ActiveX Control COMRaider OllyDbg
目 次
1 引言 1
1.1 课题意义和目的 1
1.2 国内外研究概况 1
1.3 章节安排 2
1.4 本章小结 2
2 漏洞挖掘和利用原理 3
2.1 漏洞挖掘原理 3
2.2 漏洞分析和利用原理 3
2.3 本章小结 6
3 ActiveX控件漏洞 7
3.1 ActiveX控件及其安全性 7
3.2 ActiveX控件漏洞挖掘、分析工具 8
3.3 关于对COM组件的接口的跟踪调试 11
3.4 本章小结 17
4 对暴风影音ActiveX控件漏洞的分析和利用 18
4.1 概述 18
4.2 具体实施： 18
4.3 本章小结 29
结 论 30
致 谢 31
参 考 文 献 32
1 引言
1.1 课题意义和目的
网络安全已经成为人们日益关注的重要问题。根据网络安全权威工作报告的统计，近几年来，漏洞的数量呈现明显上升的趋势。不仅如此，新漏洞从公布到被利用的时间间隔越来越短。黑客们对发布的漏洞信息进行分析研究，往往在极短的时间内就能成功地利用这些漏洞。
如果您经历过病毒的攻击的话，就应该明白操作系统出现漏洞时的后果。漏洞往往是病毒木马入侵计算机的突破口。若是能够掌握漏洞的技术细节，就能够对漏洞加以利用，使得目的主机可以执行任意代码。这也是黑客们的最终目的。