资源描述：
《windows密码泄露漏洞分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、WINDOWS密码泄露漏洞分析作者：袁哥漏洞说明：WINDOWS系统访问共享文件时（file:\协议，可以在HTM里面夹杂此协议），会自动试着以当前用户的身份连接（发送用户名、加密的密码），如果不能连接才提示用户输入用户名和密码，所以造成密码泄漏。影响版本：WIN95、WIN98、WINNT、WIN2000。补救措施：找微软。下面是WIN98系统的泄露密码相关代码分析。这是文件VREDIR.VXD的一段代码：15760sub_0285procne
2、ar1576055pushebp157618BECmovebp,esp1576383EC0Csubesp,0Ch1576633C0xoreax,eax1576853pushebx1576956pushesi1576A57pushedi1576B8B7D08movedi,dwordptr[ebp+PARAMETER_1]1576E8B5D14movebx,dwordptr[ebp+PARAMETER_4]1577166
3、C7430100FFmovwordptr[ebx+1],0FFh157778B771
4、Cmovesi,dwordptr[edi+1Ch]1577A8A4705moval,byteptr[edi+5]1577D8B5510movedx,dwordptr[ebp+PARAMETER_3]15780C6030Dmovbyteptr[ebx],0Dh157838B0C8500000AE0movecx,dwordptrdata_0114[eax*4];1578A8B4518moveax,dwordptr[ebp+PARAMETER_5]1578D66
5、894305movwordptr[ebx+5
6、],ax15791894DF8movdwordptr[ebp+LOCAL_2],ecx;theloginuserblock用户信息块1579466
7、0FB64A18movzxcx,byteptr[edx+18h]1579966
8、894B07movwordptr[ebx+7],cx1579D8D422Cleaeax,dwordptr[edx+2Ch]157A0?0pusheax157A1E8FFFFFADAcallsub_0282157A666
9、894309movwordptr[ebx+9],ax157
10、AA83C404addesp,4157ADC7431300000000movdwordptr[ebx+13h],0157B48B5510movedx,dwordptr[ebp+PARAMETER_3]157B7C7431700000000movdwordptr[ebx+17h],0157BE8B4A28movecx,dwordptr[edx+28h]157C1894B0Bmovdwordptr[ebx+0Bh],ecx;key157C466
11、8B4A1Amovcx,wordptr[edx+1Ah]15
12、7C866
13、8BC1movax,cx157CB66
14、250200andax,200h157CF66
15、3D0001cmpax,1157D3B800000000moveax,0157D883D0FFadceax,0FFFFFFFFh157DB66
16、83E103andcx,3157DF83E004andeax,4157E266
17、83F901cmpcx,1157E6894317movdwordptr[ebx+17h],eax157E91BC9sbbecx,ecx157EB41incecx157EC0BC8or
18、ecx,eax157EE837DF800cmpdwordptr[ebp+LOCAL_2],0157F2894B17movdwordptr[ebx+17h],ecx157F50F8400000244jzloc_1740157FB8A4A19movcl,byteptr[edx+19h];SECURITYMODE安全模式；是服务方发过来的数据，所以服务方可以主动按其需要修改157FEF6C101testcl,1158010F84000001CBjzloc_1739;USERORSHAREMODE；共享控制的
19、跳转15807807F0502cmpbyteptr[edi+5],21580B7553jneshortloc_17291580D8B45F8moveax,dwordptr[ebp+LOCAL_2]158108B7028movesi,dwordptr[eax+28h]1581385F6testesi,esi158157412jzshortloc_1726158178D7B1Dleaedi,dwordptr[ebx+1Dh]1581AB900000006mo
