-
-
[旧帖]
[求助]一个驱动逆向（irp）
0.00雪花
-
发表于:
2010-3-12 02:37
1408
-
[旧帖] [求助]一个驱动逆向（irp）
0.00雪花
帮忙看下
f9f604ad 8b4d0c mov ecx,dword ptr [ebp+irp] ；参数 irp
f9f604b0 8b4160 mov eax,dword ptr [ecx+60h] ；Irp->Tail.Overlay.CurrentStackLocation
f9f604b3 8b500c mov edx,dword ptr [eax+0Ch] 这句什么意思？eax+3？eax[3]?说的是什么呢？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
