首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
求助问答
发新帖
0
0
未解决
[求助]如何区分各种领空?
发表于: 2019-2-2 15:54
1931
未解决
[求助]如何区分各种领空?
敏而好学
2019-2-2 15:54
1931
如何区分各种领空?00401000是什么,7开头又是什么地址?
[课程]FART 脱壳王!加量不加价!FART作者讲授!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
3
)
wyfe
雪 币:
2575
活跃值:
(487)
能力值:
( LV2,RANK:85 )
在线值:
发帖
65
回帖
460
粉丝
0
关注
私信
wyfe
2
楼
看EIP所指向的代码在哪里,是在应用程序里,还是系统代码呢。
7开头应该是系统代码,41000应该是你所调试应用程序代码。
2019-2-2 16:57
1
boursonjane
雪 币:
2460
活跃值:
(2954)
能力值:
( LV3,RANK:20 )
在线值:
发帖
6
回帖
181
粉丝
13
关注
私信
boursonjane
3
楼
alt+m, 看内存
2019-2-2 18:23
0
叁毛
雪 币:
17
活跃值:
(308)
能力值:
( LV5,RANK:60 )
在线值:
发帖
10
回帖
213
粉丝
2
关注
私信
叁毛
1
4
楼
压根就没有领空这种东西,纯粹误导人,我以前就被误导了。其实,你只需要关心模块,模块基址,模块加载地址范围,当程序在执行的时候,当前eip指向的是哪个模块的范围就可以了。
最后于
2019-2-4 00:31 被叁毛编辑 ,原因:
2019-2-4 00:31
1
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
敏而好学
98
发帖
675
回帖
10
RANK
关注
私信
他的文章
[求助]看《C++反汇编与逆向分析技术揭秘》,数学不好怎么办?
4950
[建议]增加创作声明,鼓励优秀讲师,将高深的原创精华,录制成视频,降低学习门槛
23279
[推荐] 《Windows 编程启示录》 一本尘封多年的上古天书
6565
[讨论]关于9月24日加密压缩包问题。
3660
[求助]请问微软这些资料,哪些有用,哪些可以删?
3859
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部