摘要：
分析 漏洞位于 函数里面，这个函数的作用在于处理路径中的 和 信息。该函数声明如下： 函数的代码如下 输入的路径 经过简单的验证后，最终会进入 函数， 函数的主要代码如下 这个函数的主要功能是在路径前面加上 prefix ， 然后判断路径字符串的长度避免出现溢出， 最后将路径中的 都替换为 。最后替 阅读全文
摘要：
调试技术 IDA 的 f5 源码级调试 gdb 的 和 "rr" 追踪技术 IDA tracer gdb tracer strace Pin dynamorio API monitor Traceview perf 阅读全文