-
-
未解决 [求助]x64环境中劫持x86进程主线程的eip，显示MessageB窗口后，点确定，执行回主线程原来eip，程序崩溃了 300雪币
-
发表于: 2024-9-12 21:56
-
|
|
|---|---|
|
|
|
|
|
修复了，是地址问题，我以x64编译，然后写shellcode时，wow64地址写到jmp ，意图执行完前面我的shellcode后，再跳到系统原来eip执行时，但是无法正确写到jmp后面。 ，而是写到了下一行指令，应该是wow地址是x64的长度，然后前面32位都是0，只有后面32位才是地址，但是jmp支持64的，所以后面那块写到了下面 |
