IE浏览器调试（Vbscript中常见结构）

最新推荐文章于 2022-07-14 15:00:48 发布

c_404

最新推荐文章于 2022-07-14 15:00:48 发布

阅读量349

点赞数

本文链接：https://blog.csdn.net/weixin_42539095/article/details/110237016

版权

先来了解一下Vbscript中的一些结构

变量

vbscript中变量由VARIANT结构体定义，内存占用大小为0x10，其结构如下(简化了union部分):
typedef struct tagVARIANT {
VARTYPE varType; +0x0: word 变量的类型值
WORD wReserved1;
WORD wReserved2;
WORD wReserved3;
DWORD dataLow; +0x8: dword 存放实际的元素数据
DWORD dataHigh; +0xc: dword 同上，对于哪些字节表示实际数据，需要参考varType的值，以确定数据的大小
} VARIANT;
varType不同值代表不同类型

数组

vbscript中数组由SAFEARRAY和SAFEARRAYBOUND结构体定义
SAFEARRAY:
typedef struct tagSAFEARRAY {
USHORT cDims; // 数组维数
USHORT fFeatures; // 数组特性
ULONG cbElements; // 每个元素大小
ULONG cLocks; // 锁定计数
PVOID pvData; // 实际数组数据指针
SAFEARRAYBOUND rgsabound[1]; // 数组下标相关信息
} SAFEARRAY;

SAFEARRAYBOUND
typedef struct tagSAFEARRAYBOUND {
ULONG cElements; // 该维数数组大小，即元素个数
LONG lLbound; // 该维数数组索引的起始值
} SAFEARRAYBOUND, *LPSAFEARRAYBOUND;

调试断点

通常在代码中加入IsEmpty，下断点VbsIsEmpty来看变量等信息

实际调试：

1.查看普通变量

<!doctype html>

调试
附加上面的poc后下断点：
0:013> bu vbscript!VbsIsEmpty
0:005> g
断下来后
0:005> dd poi(esp+c) l4
0230acd0 00000002 00000000 00001234 00000000

2.查看字符串（VARIANT中类型不同，具体存储位置会有不同）

把上面标签中的语句换成
dim d
d = “hello”
IsEmpty(d)
调试：
0:013> bu vbscript!VbsIsEmpty
0:005> g
断下后：
0:005> dd poi(esp+c) l4
0230acd0 0000004a 00000000 0060f838 00000000
0:005> dd 0060f838 l4
0060f838 00000008 00000000 003ceb74 00000000
0:005> du 003ceb74
003ceb74 “hello”

3.查看数组

把上面标签中的语句换成
dim a(2)
a(0) = &h12345678
a(1) = &h87654321
IsEmpty(a)
调试：
0:013> bu vbscript!VbsIsEmpty
0:005> g
断下后：
0:005> dd poi(esp+c) l4
0207a5e0 0000600c 00000000 0070fd08 004f9e50
注意此处的存储位置不同与字符串
0:005> dd 004f9e50 l8
004f9e50 08920001 00000010 00000000 004d3c38
004f9e60 00000003 00000000 43797355 8c000000
0:005> dd 0x004d3c38 lc
004d3c38 00000003 00000000 12345678 00000000
004d3c48 00000003 00000000 87654321 00000000
004d3c58 00000000 00000000 00000000 00000000
如果想要查看具体结构信息可以使用
dt SAFEARRAY 004f9e50