[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
o冰柠檬o 你要理解retn实际上是干了啥: 1、从栈中弹出一个值放到eip:pop eip 2、然后再根据call类型看是否需要做栈平衡 3、然后执行eip所指向地址代码。 你这个例子中,在retn ...
xiaxiansheng 不是BUG。是典型的反调试手段。。或者说是欺骗手段。多学点逆向基础把