漏洞可通过TrackPopupMenu函数进行触发在特殊情况下trackpopupmenu,我们可以滥用在xxxSendMessageTimeout上trackpopupmenu的NULL指针解引用trackpopupmenu,来实现。
TrackPopupMenumenu, TPM_RETURNCMD, lpointx, lpointy, NULL, thism_hWnd, NULL显示菜单并获取选项ID if xx == IDR。
TrackPopupMenum_hMenu, TPM_RETURNCMD + TPM_LEFTALIGN + TPM_LEFTBUTTON, X, Y, 0, h, 0End Function插入一个标准。
接着通过TrackPopupMenu函数来显示菜单此时,连接到EVENT_SYSTEM_MENUPOPUPSTARTtrackpopupmenu的代码将被执行通过向菜单发。
下一篇: 如何快速冲考古,怎么增加考古熟练度
联系电话:18300931024
在线QQ客服:616139763
官方微信:18300931024
官方邮箱: 616139763@qq.com