首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]对ESP定律脱壳中的一点疑惑 0.00雪花
发表于: 2008-12-2 22:01 3320

[旧帖] [求助]对ESP定律脱壳中的一点疑惑 0.00雪花

snakefish 活跃值
2008-12-2 22:01
3320
在看别人的脱壳视频教程和网上对ESP定律的讲解时，发现OD加载程序后，假如ESP的内容是：
0012ffc4，可是在我这里ESP就会是0013ffc4.总是相差10000。我个人理解是10000十进制的话是65532，是否跟编译器的整型位数有关？
   到底该怎么理解这个地方？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
playboysen
雪    币： 590
活跃值： (177)
能力值： ( LV9，RANK：680 )
在线值：
发帖
回帖
粉丝
私信
2 楼
机器不同，这个值可能不同，很正常的
不必深究，直接命令行hr esp即可
2008-12-3 06:50
0
aielan
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
有学了找，“直接命令行hr esp即可”
2008-12-3 08:53
0
snakefish
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢playboysen！
2008-12-3 11:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//