-
-
[求助]ESP定律 为什么这样到popad处而那样又在popad下一句？
-
发表于: 2008-11-13 22:55
-
大家知道，popad后就快到oep了。
此前若下hr xxxxxxxx(pushad 第一个寄存器入栈的地址) 中断后会到达popad处。
而下 hr xxxxxxxx(pushad其余寄存器入栈后的地址)则中断在popad下一句。
分析了一下不明白 为何有这两处差异？
此前若下hr xxxxxxxx(pushad 第一个寄存器入栈的地址) 中断后会到达popad处。
而下 hr xxxxxxxx(pushad其余寄存器入栈后的地址)则中断在popad下一句。
分析了一下不明白 为何有这两处差异？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
