[求助]汇编语言求助-编程技术-看雪-安全社区|安全招聘|kanxue.com

江米小枣

2010-3-3 13:47

3615

在一个程序里（脱壳过的）
00492D2C . C705 8E894000>mov dword ptr [40898E], C35B5F5E
上面这条语句能通过
再另外的程序里（没脱壳）不能通过显示，访问违规然后掉到了ntdll下。怎么回事？

同样的一条语句同样的od 怎么一个让我一个不让过？

收藏・0

免费・0

支持

最新回复 (2)
leonwx 雪币： 292 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 78 粉丝 0 关注私信	leonwx 2 楼 40898E内存地址的问题，是否提交物理存储器，是否有可读保护属性，只知道这些了。 2010-3-3 14:00 0
江米小枣雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	江米小枣 3 楼提交物理存储器，可读保护属性怎么修改呢 2010-3-3 14:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

江米小枣

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
leonwx 雪币： 292 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 78 粉丝 0 关注私信	leonwx 2 楼 40898E内存地址的问题，是否提交物理存储器，是否有可读保护属性，只知道这些了。 2010-3-3 14:00 0
江米小枣雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	江米小枣 3 楼提交物理存储器，可读保护属性怎么修改呢 2010-3-3 14:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复