IEã®æ°—æŒã¡ï¼ˆæ·±å…¥ã‚Šç·¨ï¼‰ - 最速ãƒãƒ¥ãƒ‘ã‚«ãƒ–ãƒ©ç ”ç©¶ä¼šæ˜¨æ—¥ã®ç¶šãã§ã™ã€‚昨日ã®è¨˜äº‹ãŒã¾ã£ãŸãデタラメã ã¨ã•ã™ãŒã«æ°—ã¾ãšã„ã®ã§ã€Invoke ãŒå‘¼ã°ã‚Œã¦ã‚‹ã‚ˆã€ã¨ã„ã†äº‹å®Ÿãらã„ã¯ç¢ºã‹ã‚よã†ã¨æ€ã„ã¾ã—ãŸã€‚ç§ã¯ãƒã‚¤ãƒŠãƒªã‚¢ãƒ³ã§ã¯ãªã„ã®ã§ã™ãŒã€ãŒã‚“ã°ã£ã¦MSHTMLã®ä¸ã‚’追ã£ã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã™ã€‚ ã¾ãšã€C++ã‹ã‚‰IDispatch::Invokeを呼んã å ´åˆã¨ã€Javascriptã‹ã‚‰ window.document ã‚’å‚ç…§ã—ãŸå ´åˆã®2ã¤ã®å‡¦ç†ãŒåˆæµã™ã‚‹ã¨ã“ã‚を探ã—ã¾ã—ãŸã€‚ ↑ã“ã“ã§ã™ã€‚ スタックã®ä¸ã‚’覗ãã¨ã€å¼•æ•°ãŒè¦‹ãˆã¾ã™ã€‚ window.document ã® dispid（呼ã³å‡ºã—ãŸã„メソッドã®ID）ã§ã‚ã‚‹0x47fãŒç¢ºèªã§ãã¾ã™ã€‚ ã§ã¯ã€ã“ã“ã«ãƒ–レークãƒã‚¤ãƒ³ãƒˆã‚’仕掛ã‘ã€amachangã®ãƒãƒƒã‚¯ã‚’ã—ãªã„状態ã§ã€ä»¥ä¸‹ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã—ã¦ã¿ã¾ã™ã€‚ alert(document); ã™ã‚‹ã¨ãƒ–レークãƒã‚¤ãƒ³ãƒˆãŒãƒ’ットã—ã¾ã™ã€‚ dispid 㯠0x47f ãªã®ã§ã€
IEã®æ°—æŒã¡ - 最速ãƒãƒ¥ãƒ‘ã‚«ãƒ–ãƒ©ç ”ç©¶ä¼š
{{#tags}}- {{label}}
{{/tags}}