« .RAR multi-part avec Linux et MacOS | Home | At&T sux, Intel rox »
Faille OllyDbg 1.10/LordPE - NumberOfFunctions::ExportTable
By nats` | May 23, 2007
Description: Mettre la valeur 0xFFFFFFFF dans le Flag NumberOfFunctions de l’Export Table dans le PE Header.
Conséquence: Crash de OllyDbg lors du parsing du header
Exploit: Apparement impossible
Plus d’infos:
L’exécutable reste exécutable. LordPE ne peut plus l’éditeur d’Export Table (Exception Catch). IDA/w32Dasm préviennent par un warning lors de l’analyse, mais ont du mal à afficher les Exports. PeID ouvre l’éditeur d’Exports sans rien dire mais n’affiche pas forcément bien les exports.
Edit:
Il semblerait que cette faille freeze complètement IDA 4.3 free si on force la recherche des Export.
Current Mood:
Flirtatious
Topics: Reverse |