https://blog.qife122.com/tags/%E5%A0%86%E5%88%86%E6%9E%90/ Recent content in 堆分析 on 办公AI智能小助手 Hugo zh-cn qife Wed, 05 Nov 2025 08:37:06 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Wed, 05 Nov 2025 08:37:06 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="分析堆对象与monapy">分析堆对象与mona.py</h1> <h2 id="引言">引言</h2> <p>大家好，</p> <p>在为Derbycon的高级漏洞开发课程做准备时，我一直在研究IE中的堆分配原语。在研究过程中，一个让我感到沮丧（或者说拖慢研究进度）的问题是快速识别可能有用的对象。毕竟，我正在尝试找到包含任意数据或指向任意数据指针的对象，但由于噪音干扰，这并不总是那么容易。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Sat, 18 Oct 2025 09:49:23 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h2 id="介绍">介绍</h2> <p>大家好，</p> <p>在为Derbycon的高级漏洞利用开发课程做准备时，我一直在研究IE中的堆分配原语。在研究过程中，一个让我感到沮丧（或者说拖慢研究进度）的问题是如何快速识别可能有用的对象。毕竟，我正在尝试找到包含任意数据或指向任意数据的指针的对象，但由于噪声的存在，这并不总是那么容易。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Mon, 06 Oct 2025 09:50:27 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h1 id="分析堆对象与monapy">分析堆对象与mona.py</h1> <h2 id="引言">引言</h2> <p>在准备Derbycon高级漏洞利用开发课程时，我一直在研究IE中的堆分配原语。在研究过程中，快速识别可能有用的对象是一个令人沮丧的问题（或者说，往往会减慢我的研究速度）。毕竟，我正在尝试找到包含任意数据或指向任意数据的指针的对象，但由于噪音的存在，这并不总是容易做到。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Mon, 29 Sep 2025 05:51:45 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h2 id="引言">引言</h2> <p>大家好，</p> <p>在为Derbycon的高级漏洞利用开发课程做准备时，我一直在研究IE中的堆分配原语。在研究过程中，一个让我感到沮丧（或者说拖慢研究进度）的问题是快速识别可能有用的对象的能力。毕竟，我正在尝试找到包含任意数据或指向任意数据的指针的对象，但由于噪音的存在，这并不总是那么容易。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ Sun, 28 Sep 2025 10:00:35 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E5%AE%8C%E6%95%B4%E6%8C%87%E5%8D%97/ <h2 id="引言">引言</h2> <p>大家好， 在为Derbycon的高级漏洞利用开发课程做准备时，我一直在研究IE中的堆分配原语。在研究过程中，快速识别可能有用的对象是一个令人沮丧（或至少会拖慢研究进度）的问题。毕竟，我需要找到包含任意数据或指向任意数据指针的对象，但由于噪音干扰，这并不容易。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%95%88%E7%8E%87/ Thu, 18 Sep 2025 15:32:25 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%95%88%E7%8E%87/ <h1 id="使用monapy分析堆对象">使用mona.py分析堆对象</h1> <h2 id="引言">引言</h2> <p>大家好，</p> <p>在为Derbycon的高级漏洞开发课程做准备时，我一直在研究IE中的堆分配原语。在研究过程中，快速识别可能有用的对象是一个令人沮丧（或至少会拖慢研究进度）的问题。毕竟，我正在寻找包含任意数据或指向任意数据的指针的对象，但由于噪声干扰，这并不总是容易做到。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%95%88%E7%8E%87/ Thu, 11 Sep 2025 02:15:53 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%95%88%E7%8E%87/ <h1 id="使用monapy分析堆对象">使用mona.py分析堆对象</h1> <h2 id="引言">引言</h2> <p>大家好，</p> <p>在准备Derbycon的高级漏洞开发课程时，我一直在研究IE中的堆分配原语。在研究过程中，快速识别可能有用的对象往往令人沮丧或减慢速度。毕竟，我需要找到包含任意数据或指向任意数据指针的对象，但由于噪声干扰，这并不总是容易实现。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E9%AB%98%E7%BA%A7%E6%8A%80%E6%9C%AF/ Wed, 10 Sep 2025 05:26:25 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E7%9A%84%E9%AB%98%E7%BA%A7%E6%8A%80%E6%9C%AF/ <h1 id="使用monapy分析堆对象">使用mona.py分析堆对象</h1> <h2 id="引言">引言</h2> <p>在准备Derbycon高级漏洞开发课程期间，我一直在研究IE中的堆分配原语。在研究过程中，快速识别可能有用的对象是一个令人沮丧（或至少会减慢研究速度）的问题。毕竟，我需要找到包含任意数据或指向任意数据指针的对象，但由于噪声干扰，这并不总是容易实现。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%95%88%E7%8E%87/ Mon, 08 Sep 2025 02:50:24 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%95%88%E7%8E%87/ <h1 id="分析堆对象与monapy">分析堆对象与mona.py</h1> <h2 id="引言">引言</h2> <p>大家好， 在为Derbycon的高级漏洞开发课程做准备时，我一直在研究IE中的堆分配原语。在研究过程中，快速识别可能有用的对象是一个令人沮丧（或至少会减慢研究速度）的问题。毕竟，我正在寻找包含任意数据或指向任意数据的指针的对象，但由于噪音的存在，这并不总是容易做到。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%95%88%E7%8E%87/ Sat, 06 Sep 2025 00:05:53 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8mona.py%E5%88%86%E6%9E%90%E5%A0%86%E5%AF%B9%E8%B1%A1%E6%8F%90%E5%8D%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%95%88%E7%8E%87/ <h1 id="使用monapy分析堆对象">使用mona.py分析堆对象</h1> <h2 id="引言">引言</h2> <p>大家好， 在准备Derbycon高级漏洞开发课程期间，我一直在研究IE中的堆分配原语。在研究过程中，快速识别可能有用的对象是一个令人沮丧（或至少会减慢研究速度）的问题。毕竟，我正在寻找包含任意数据或指向任意数据的指针的对象，但由于噪声干扰，这并不总是容易做到。</p>