Adobe flash漏洞之CVE-2009-1862初探 --基础知识篇
最近一直比较忙，在论坛上看到NNpig兄弟发exploit已经有一周多了，今天早上才抽出点时间跟了一下，大体的了解了原理。里面也有好多问题没有空来深入研究了，先发出来供大家参考，或者哪个兄弟想详细探讨或者有什么疑问可以联系我共同研究。
下面从拿到一个POC或者exploit如何来进一步的研究漏洞原理的过程进行一个探讨，仅为个人习惯供参考。
1.依据文件格式，定位shellcode
一般情况下我们能拿到的可能就是poc或者一个捆绑了exe的exploit文件，如果想仔细分析下这个漏洞的原理或者想自己写一个生成器该如何下手呢？
当然作为后者来讲，就比较简单了一般情况下exploit文件里面的shellcode都是现成的，只需要自己定位出shellcode，分析一下shellcode运行的逻辑，就可以构造一个捆绑自己exe的exploit文件出来，当然这个时候写生成器已经是举手之劳了。这里我就不讨论这个套路了。
对于分析漏洞原理这里来讲前面说的就只能作为第一步了，下面我就讲讲我的定位exploit的shellcode位置的方法：
（1）观察：
一般有经验的样本分析者，可能利用ue等简单的16进制文本编辑器就可以用肉眼很快的定位出来shellcode的位置，当然，这个需要有丰富的经验，包括对文件二进制格式的研究等各个方面了。
因为这个是PDF的文件，前面我有文章讲解了下pdf文件的基本结构，通过基本的文件结构我们就可以看出来，这个pdf文件一共有20个OBJ，当然数据量比较大也最引人注目的就是第8个OBJ了，它是一个swf对象，即flash对象，那么基本上立刻就可以联想到今年7月份的Adobe flashplayer那个漏洞了，展示下漏洞公告：
