Intro
前段时间工作中一直在干一些乱七八糟的事情，重心基本都是在Android上，掐指一算大概也有几个月没在Windows上用过调试器了。昨天心血来潮分析了一下IE的CVE-2013-3893漏洞。
POC
POC来自这里，使用XP下的IE8作为调试对象：
文件名：mshtml.dll 文件版本：8.00.6001.18702 MD5：D469A0EBA2EF5C6BEE8065B7E3196E5E SHA1：FD6CB9D197BB58C339DEFE6E2C3B03FB3B62B440
调试过程
定位出错对象
IE加载原始的POC，异常中断时的信息如下：