-
-
[旧帖] [新人求助]dll注入的一个不解之处 0.00雪花
-
发表于: 2014-6-11 09:58
-
大家好，我是一个菜鸟。。 看了一下别人的dll注入代码，有一点地方不解。。请大家看一下
60 PUSHAD
9C PUSHFD
调用前保存之前的寄存器和标志寄存器
程序最后：
9C PUSHFD
60 PUSHAD
又压入了一次。。但是两次都没有弹出
程序的最后不是应该还原寄存器和标志吗？
为什么又压入了一次，求解。。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
