harryq7

此漏洞对于Office 2000、2002、2003等系统均有效。用WinHex打开文件可以看到,ShellCode位于文件偏移的0x1900处。将该ShellCode部分的0x90909090用0xcccccccc填充后,使得文档在执行Int 3指令处停下来。

MicrosoftWindowsCommonControls的MSCOMCTL.OCX中存在缓冲区溢出漏洞，可被利用破坏内存，导致任意代码的执行.。

很好的图标提取工具，是你不错的选择啊！！！可以试试看

autoruns是一款很好的注册表启动项扫描工具，可监控所有自启动项目，是针对病毒木马防护的一款很好的工具~~~