[求助]如何查找抹掉入口地址的线程代码所在区域。-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助]如何查找抹掉入口地址的线程代码所在区域。

发表于: 2020-7-24 00:25 2249

未解决 [求助]如何查找抹掉入口地址的线程代码所在区域。

lwbkanxue

活跃值

2020-7-24 00:25

2249

碰到一个问题，有些线程启动后入口地址清零了，或不是真正的入口地址，像这种如何查找到真的入口地址，或是当前线程运行的代码块，内核的结构体是否有相关记录。。。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

分享

最新回复 (2)
Sprite雪碧雪币： 9626 活跃值： (1838) 能力值： ( LV5，RANK：73 ) 在线值：发帖 2 回帖 322 粉丝 73 关注私信	Sprite雪碧 1 2 楼你上篇帖子不是问过了吗还编辑为已解决了咋又来问最后于 2020-7-24 09:23 被Sprite雪碧编辑，原因： 2020-7-24 09:21 0
lwbkanxue 雪币： 460 活跃值： (483) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 53 粉丝 7 关注私信	lwbkanxue 3 楼没有搞定，看了下结构体，线程切原理，大概知道了些！ 2020-7-25 00:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

lwbkanxue

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//