-
-
[求助]关于wince shellcode
-
发表于: 2011-3-6 22:09
-
我近日阅读了wince上的shellcode的一篇文章，是san发表在xCon上的，它指示了一种类似于PC上的开发通用shellcode的方法。但是，我调试shellcode的时候出现了一个问题，当读取模块名字地址的时候，返回该片内存不可读。不知哪位大侠调试过wince下的shellcode，能否给我一些指导？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
 不知道是否看到了解决办法？
|
|
|
|
|
|
|
|
|
不好意思，最近在忙一个项目，很久没有关注。代码如下：
ldr r4, =0xffffc800 ; KDataStruct ldr r5, =0x324 ; aInfo[KINX_MODULES] add r5, r4, r5 ldr r5, [r5] ; r5 now points to first module mov r6, r5 mov r7, #0 iterate ldr r0, [r6, #8] ；此处读取内存错误 附上IDA调试贴图，见附件（貌似不能直接上传图片）  |
|
|
|
