-
-
[推荐]帮老罗修复了ustrref_v0.12的一个BUG
-
发表于: 2008-12-14 18:56
-
本来我是想改一下插件让它能解决http://bbs.pediy.com/showthread.php?t=42339这个里面的问题，结果发现一个疑似BUG：
有这样一句：
其中dword ptr [405030]是一个字符串指针的指针，是下面这句产生的:
插件里对这种情况处理的不好。
插件中的相关代码：
在处理上述情况时，地址是在da.adrconst中返回的，da.immconst中是NULL，这种情况下用da.immconst来寻址当然会找不到了。
添加一些代码就可以了
有这样一句：
00401000 /$ A1 30504000 mov eax, dword ptr [405030]
其中dword ptr [405030]是一个字符串指针的指针，是下面这句产生的:
char *myText = "测试";
插件里对这种情况处理的不好。
插件中的相关代码：
pMem = Findmemory(da.immconst);
if ((NULL == pMem) || ('\0' == pMem->sect[0]))
continue;在处理上述情况时，地址是在da.adrconst中返回的，da.immconst中是NULL，这种情况下用da.immconst来寻址当然会找不到了。
添加一些代码就可以了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
下载试试
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
收藏了再说
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
