WinRAR 7z压缩包处理溢出分析和利用

00412562 |. 5D POP EBP
    跟踪到这的时候也觉得有点意思，很难说这是个标准的覆盖返回地址或者SEH链的栈溢出，但是这儿确实间接的覆盖了返回地址。最近一年来，各种第三方软件的文件处理漏洞逐渐多了起来，个人觉得像这一类的漏洞基本只能靠黑盒测试发现，代码审计也许都很难发现。这次那个作者能发现也算运气，也许短一点的文件名根本就触发不了这么隐秘的Bug了。而且确实不太好利用，溢出点靠后点还能伪装一个诱人点的文件名呢，唉....但是供大家练练手还是不错的，牵涉到很多方面的东西。