-
-
[求助]各位帮我看下 一个PUSH指令
-
发表于:
2010-11-29 15:55
2560
-
push offset a!DriverEntry+0x6c (fa0296fc)
那些到底范围多大
要怎么看
用DD fa0296fc 看堆栈 但是没写压入多少 大家能给我说下 这个 范围是多少吗 就是压入堆栈的范围多少
fa0296fc a8bdb4b4 b8b1e8c9 a6b9c9b3 00000000
fa02970c 003f005c 005c003f 00740053 006c006f
fa02971c 006e0065 00790053 0062006d 006c006f
fa02972c 00630069 00000000 a8bdb4b4 c5bafbb7
fa02973c d3bdacc1 dcb0a7ca 00000000 a8bdb4b4
fa02974c c5bafbb7 d3bdacc1 a6b9c9b3 cccccc00
fa02975c cccccccc 8b55ff8b 18ec83ec 0296c068
fa02976c ec458dfa 1015ff50 8dfa0295 6a51f44d
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
