-
-
EPE壳2005的返回地址问题～请教[求助]
-
发表于:
2005-8-5 20:30
4297
-
711E5459 B0 00 MOV AL,0 ;我这里下的断
711E545B 90 NOP
711E545C 5F POP EDI
断下后的CTRL＋F9返回：
711E4E6B 33C0 XOR EAX,EAX
711E4E6D E8 9A050000 CALL 711E540C
711E4E72 84C0 TES TAL,AL ; 返回到这里
这个是loveboom大哥的文章，我前面一直没有问题，可是在我下了断以后返回地址却不对了～～为什么？版本我已经确保是这个了～谢谢大家解答！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
