首页
社区
课程
招聘
[旧帖] 如何知道跳转来自何处 0.00雪花
发表于: 2009-12-24 22:13 1317

[旧帖] 如何知道跳转来自何处 0.00雪花

2009-12-24 22:13
1317
我知道判断可以从堆栈里看
通常程序好是连续,函数开始的时候,堆栈里放着EIP,那么EIP上边多半就是调用它的地方

但是今天我遇到个东西,EIP上面得指令就不是调用它的地方,跟本不会断在那里

这时我怎么找到调用它的地方呢?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 54
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
call to 的那个地址上方时retn
2009-12-24 22:43
0
游客
登录 | 注册 方可回帖
返回
//