-
-
[招生]科锐逆向工程师培训(2026年4月7日实地，远程教学同时开班, 第55期)
-
发表于: 2007-9-17 20:35
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 努力赚到3W资金,然后来求学,离我家里十万八千里路啊,没有点准备是去不了的.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
偶来凑下热闹
1.*((int *)(((unsigned long)&t)+0xc))=t; 这样应该对了吧？  2.因为name[10]的内存和i的内存在栈里面分配一起去了 且(DWORD)(&name[10])==(DWORD)(&i); 3.arglist |
|
|
|
|
|
|
|
|
看了看前面有人做出来的，发现可能真的是题目不一样还是怎么的，有一些不一样。
第一题，我的分析 main中 push ecx或sub esp,4或sub esp,xx,xx=4K,k>1 其中&m==esp 然后call test， ret_addr,push ebp，共两个DWORD，共8个bytes， 然后push ecx或者sub esp,4，那么 ((DWORD)&t)+12就指向m 所以我写的是*((int *)(((unsigned long)&t)+0xc))=t; 也许还因为我没有VC6.0，拿的是VS2K3做测试，还有不一样吧。 
|
|
|
|
|
|
|
