-
-
[求助] 不知道为什么内存中间有个字节修改没效果
-
发表于: 2017-8-4 17:33 2190
-
我在练习的时候发现一个诡异的问题,情况如下:
我是先创建一个暂停的进程,然后读取入口点代码5个字节保存,jmp到我们的代码执行,执行完后把入口点代码还原回去,后来发现死活有一个字节写不回去,我用OD手动写了一堆汇编还是没弄回去,如图:
这个地址前面的能改,后面的能改,中间都能改,就那个E9死活都改不了,执行了他没反应,这是个什么情况啊 - -!,各位大哥指导下,,,我完全懵了~
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
看原图
赞赏
雪币:
留言: