[收藏本方案]

Armadillo 3.7X—4.X Code Injection[17]

[入库：2005年8月19日] [更新：2007年3月24日]

本文简介：选择自 bmd2chen 的 blog
首页 上页 下页 尾页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35]

0058afae    c3              retn                                     ; 这里再次返回

断下后，执行到返回。

00e80a24    83c4 0c         add esp,0c                                                         ;最后返回到这里

00e80a27    c3              retn


返回后查找命令：

sub ecx,edx

call ecx

可以找到两处：

00e9c74a    ff76 0c         push dword ptr ds:[esi+c]

首页 上页 下页 尾页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35]
本文关键：Armadillo 3.7X—4.X Code Injection
　　相关方案
Google
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0（或更高版本的 IE浏览器）

go top