摘要：
样本三 如下所示在该样本中，使用了Ole10Native的流，因此没有equative head，默认读取红框中的4位长度。之后的metf head为01. 可以看到metf head的长度为01时，直接进入到if判断中(该if中的函数实际是一个异常处理函数，但是当传入的参数为45，145时不影响之 阅读全文
摘要：
Office Equation类型的漏洞从2017年底开始被发现，到目前一共可用的有11882，0802，0798三个漏洞，可以说2018年office中使用最多的也是这三个漏洞，也是office中混淆利用最繁杂的一类漏洞（应该没有之一），由于equation本身的问题导致这三个漏洞的在利用的混淆上 阅读全文