-
-
[讨论]672页OllyDbg调试service.exe问题
-
发表于: 2013-1-21 14:55
-
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢指教
不过不管是service.exe 还是 svchost.exe attch后地址都是从 7C921231 C3 RETN 7C921232 8BFF MOV EDI, EDI …… 开始，然后按照书上F9后看不出有没有跑起来，我在另一台主机做远程溢出测试，理论上来讲肯定会在我做的NetpwPathCanonicalize函数处停下来，但是实验后却发现即使溢出成功了，OllyDbg还是停留在原处，不知道这可怎么调试了 
|
|
|
|
|
|
|
|
|
|
