[求助]求教 push问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

johnyy

2013-5-13 15:10

1852

push 前 sp=0012FF60 sp+0x1f=0012FF7f [0012FF7f]=5a00944b

push 后 sp=0012FF5E [0012FF5E]= 0000FF75 怎么会是这个数？为什么不是和5a00944b相关的数据？？？奇怪了，感觉整个堆栈都发生了变化，不仅仅是栈顶发生变化，有没有遇到此类情况的高手请教一下

上传的附件：

收藏・0

免费・0

支持

最新回复 (2)
Nicolasi 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	Nicolasi 2 楼按理应该是0x944b 但是要看具体的信息能否把堆栈信息详细点还有你确认是这个值？ 2013-5-13 18:34 0
johnyy 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 25 粉丝 0 关注私信	johnyy 3 楼 push前堆栈， push后堆栈很奇怪，昨天 [0012FF5E]= 0000FF75 今天 [0012FF5E]= 0000FF76 感觉不但栈顶发生变化了，堆栈段的数据别的地方也有变化上传的附件： push后堆栈.jpg （41.86kb，1次下载） push前堆栈.jpg （56.13kb，1次下载） 2013-5-14 08:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

johnyy

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
Nicolasi 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	Nicolasi 2 楼按理应该是0x944b 但是要看具体的信息能否把堆栈信息详细点还有你确认是这个值？ 2013-5-13 18:34 0
johnyy 雪币： 3 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 25 粉丝 0 关注私信	johnyy 3 楼 push前堆栈， push后堆栈很奇怪，昨天 [0012FF5E]= 0000FF75 今天 [0012FF5E]= 0000FF76 感觉不但栈顶发生变化了，堆栈段的数据别的地方也有变化上传的附件： push后堆栈.jpg （41.86kb，1次下载） push前堆栈.jpg （56.13kb，1次下载） 2013-5-14 08:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复