[求助]程序异常退出的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]程序异常退出的问题

发表于: 2012-2-2 12:13 4141

[求助]程序异常退出的问题

耻怀思原

2012-2-2 12:13

4141

int *p;
  DWORD dwOld;

_asm
{
   mov ecx,0x0012F8C4
   mov ecx,[ecx]
   add ecx,4
   mov ecx,[ecx]
   add ecx,0x5560
   mov p,ecx
}

我想获取 [[0012F8C4]+0x4]+0x5560  地址。
结果执行以上代码后游戏会退出。我是用的DLL注入后执行的！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#调试逆向

收藏・1

免费・0

支持

最新回复 (3)
subme1 雪币： 130 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 59 粉丝 0 关注私信	subme1 2 楼 0x0012F8C4 很明显是一个栈地址，这种地址都是不稳定的 2012-2-2 12:57 0
耻怀思原雪币： 13 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 36 粉丝 0 关注私信	耻怀思原 3 楼请问您怎么知道这是一个栈地址。 2012-2-2 13:44 0
小调调雪币： 3030 活跃值： (3070) 能力值： ( LV4，RANK：40 ) 在线值：发帖 26 回帖 378 粉丝 19 关注私信	小调调 4 楼那请问, 您写汇编的, 难道还对栈地址、堆地址,识别不出来嘛? 2012-2-2 13:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

耻怀思原

发帖

回帖

RANK

关注

私信

他的文章

[求助]win8系统出来后，我以前学的win32编程是不是就没用了？ 8677

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
subme1 雪币： 130 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 59 粉丝 0 关注私信	subme1 2 楼 0x0012F8C4 很明显是一个栈地址，这种地址都是不稳定的 2012-2-2 12:57 0
耻怀思原雪币： 13 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 36 粉丝 0 关注私信	耻怀思原 3 楼请问您怎么知道这是一个栈地址。 2012-2-2 13:44 0
小调调雪币： 3030 活跃值： (3070) 能力值： ( LV4，RANK：40 ) 在线值：发帖 26 回帖 378 粉丝 19 关注私信	小调调 4 楼那请问, 您写汇编的, 难道还对栈地址、堆地址,识别不出来嘛? 2012-2-2 13:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复