适合新手入门的漏洞调试与分析—CVE-2010-3333

这是第二次在tools发帖，为了响应管理猿的号召，也为了爱好应用程序安全新手的需要。在此，我初步研究了一下微软3333漏洞的成因，并试着定位到了样本中的shellcode，现在就对这个入门级的漏洞做个简单的分析：
　　首先，我们还是用OD加载word.exe程序，按F9运行。如图：
　　

图（一）

接下来，我们要具体分析3333漏洞出现的成因（具体的可以百度）。经过查询，我们知道导致3333漏洞的原因，是因为漏洞产生在MSO.DLL文件中，下文以Microsoft Office2003的MSO.DLL（版本号为：11.0.5606.0）为例。我们将样本拖入运行的word中，如图：