00461755 64:FF35 3000000>push dword ptr fs:[30]
0046175C 58 pop eax
0046175D 85C0 test eax, eax
0046175F 78 0C js short 0046176D
00461761 C785 ACA34200 0>mov dword ptr [ebp+42A3AC], 1
0046176B EB 0A jmp short 00461777
0046176D C785 ACA34200 0>mov dword ptr [ebp+42A3AC], 0
00461777 8D85 2F734200 lea eax, dword ptr [ebp+42732F]
……
这段应该是获得peb首地址,然后判断地址正负设置标志位。请问peb首地址的正负有什么意义吗?说明什么问题吗?
下面有利用到这个标志位:
00463C0D 83BD ACA34200 0>cmp dword ptr [ebp+42A3AC], 0
00463C14 74 14 je short 00463C2A
在网上搜了一下发现相关内容比较少,请高手指点。
[招生]科锐逆向工程师培训(2025年3月11日实地,远程教学同时开班, 第52期)!