首页
社区
课程
招聘
[原创]答案提交
2010-10-20 12:13 4393

[原创]答案提交

2010-10-20 12:13
4393
var_flagflOptions= dword ptr -318h
hHeap= dword ptr -314h
var_handle= dword ptr -310h
NumberOfBytesRead= dword ptr -30Ch
var_pfunSleep= dword ptr -308h
var_304= byte ptr -304h
var_pfunNeg= dword ptr -284h
var_nOverlap= byte ptr -280h
Buffer= byte ptr -200h

局部变量 var_304 空间为 80h,实际复制时复制了  84h,导致函数地址 var_pfunNeg 被覆盖。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (1)
雪    币: 466
活跃值: (119)
能力值: ( LV9,RANK:190 )
在线值:
发帖
回帖
粉丝
kusky 4 2010-10-20 12:16
2
0
晕了,不能编辑啊。
游客
登录 | 注册 方可回帖
返回