文件类漏洞ShellCode的查找

题记：还是非常想把这个题目完成，放了这么久，也修改了几个版本，都不满意，今天算是推倒重新来写，尽可能把自己知道的东西写出来，学习需要不断的总结积累，上周日骑车出去，看到一句话：学习是一种信仰，记录下来，作为提醒自己去学习的警句。

目录
0x_1.何为文件类漏洞
0x_2.文件类漏洞的分类
0x_3.查找文件类漏洞ShellCode的方法
0x_4.例子
0x_5.总结
0x_1.何为文件类漏洞
文件类漏洞只是一个通俗的叫法，且并不准确，一般来说文件类主要包含Office系列办公软件，Adobe Reader等PDF查看处理软件，KingSoft的WPS系列等等的漏洞都属于文件类漏洞的范畴之内，网上讨论最多的文件类漏洞也是属于此类漏洞，不 知道flash的漏洞是否可以归为到此类漏洞当中，个人认为播放器如Media Player等等播放软件在处理如m3u格式的文件触发的漏洞也是属于文件类漏洞，这应该叫做文件格式类漏洞。其触发漏洞的原因是其在处理某些特殊构造的 样本时触发异常，导致可以控制程序的执行流程并顺利执行到指定的ShellCode。
以上纯属个人胡乱揣测，如有不对之处欢迎各位大牛小牛不大不小牛指正，仙果在此感激不尽。
0x_2.文件类漏洞的分类
其实不能叫做分类，只是以本篇文章来说，自己在查找文件类漏洞的ShellCode的过程中遇到的各种情况进行的分类，非常之不准确，仅供参考。
0x_2.1