[求助]一个驱动逆向（irp）-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]一个驱动逆向（irp） 0.00雪花

发表于: 2010-3-12 02:37 1362

[旧帖] [求助]一个驱动逆向（irp） 0.00雪花

zhaboy

2010-3-12 02:37

1362

帮忙看下
f9f604ad 8b4d0c       mov    ecx,dword ptr [ebp+irp] ；参数 irp
f9f604b0 8b4160       mov    eax,dword ptr [ecx+60h]  ；Irp->Tail.Overlay.CurrentStackLocation
f9f604b3 8b500c       mov    edx,dword ptr [eax+0Ch]  这句什么意思？eax+3？eax[3]?说的是什么呢？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (2)
卓越张扬雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 78 粉丝 0 关注私信	卓越张扬 2 楼谁知道你DS：[EAX+0CH]里面是什么东西~~ 2010-3-12 02:51 0
zhaboy 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	zhaboy 3 楼额，是IoControlCode ...... 2010-3-12 08:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zhaboy

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
卓越张扬雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 78 粉丝 0 关注私信	卓越张扬 2 楼谁知道你DS：[EAX+0CH]里面是什么东西~~ 2010-3-12 02:51 0
zhaboy 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	zhaboy 3 楼额，是IoControlCode ...... 2010-3-12 08:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复