memcpy或memset, WriteProcessMemory总有一个字节没拷贝是什么原因?-经典问答-看雪-安全社区|安全招聘|kanxue.com

memcpy或memset, WriteProcessMemory总有一个字节没拷贝是什么原因?

2014-8-24 16:37 3259

memcpy或memset, WriteProcessMemory总有一个字节没拷贝是什么原因?

JingSao

活跃值

2014-8-24 16:37

3259

不管是memcpy或memset还是WriteProcessMemory总有一个字节没有拷贝成功,而且是第一个字节

这是执行之前该位置的反汇编
以下是执行memset

以下是结果,第一个字节还是68

难道要我手动一个一个的拷贝吗?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

无标题.png （6.47kb，1次下载）
无标题2.png （3.38kb，3次下载）
无标题11.png （23.79kb，2次下载）

收藏・0

点赞・0

打赏

分享

最新回复 (3)
whnet 雪币： 185 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 1040 粉丝 0 关注私信	whnet 2014-8-24 16:49 2 楼 0 感觉像是对齐问题。 ca 不对齐。你直接执行*ca = 0x90h;
cvrock 雪币： 1443 活跃值： (96) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 150 粉丝 0 关注私信	cvrock 2014-8-24 17:18 3 楼 0 0x012951ca地址有断点么？有的话去掉再试试看。
JingSao 雪币： 95 活跃值： (119) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	JingSao 2014-8-24 20:06 4 楼 0 确实是你说的情况,谢谢
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

返回

JingSao

发帖

回帖

RANK

关注

他的文章

[讨论]单窗口单IP是什么原理???

memcpy或memset, WriteProcessMemory总有一个字节没拷贝是什么原因?

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区