CVE-2016-2334

利用 CVE-2016-2334 7zip HFS+ 漏洞 hfsGenerator.py 用于生成 HFS+ 文件的脚本 heap.js WinDbg js 脚本。 加载脚本后，按以下方式设置分配钩子： bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 然后你可以列出堆块，并查看其中分配的对象信息： root@kitploit: 0:000 !heap -x 0x003a9bb0 Entry User Heap Segment Size PrevSiz...