[求助]堆栈其时地址的确定-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
可见光雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 76 粉丝 0 关注私信	可见光 2 楼 ebp,esp吧。编译c程序，会得到一大堆操作堆栈的代码，我感觉上是那些语句给分配的。 2009-1-8 10:43 0
kisser1 雪币： 223 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 29 粉丝 0 关注私信	kisser1 2 3 楼 1、某PE文件XX.exe,右击->"用OllyDbg打开(D)"。 2、选择菜单“查看(V)”->“线程(T)” 3、选择“标识”列下，为红色的行，右击->“查看线程数据块” OK~ Ps:底部 is 0x0012fffc? or 0x0012ffff? or 0x00130000? 2009-1-8 11:17 0
uvbs 雪币： 30 活跃值： (910) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 199 粉丝 2 关注私信	uvbs 4 楼栈当然是系统分配，这样才能体现堆栈的优点——程序不用关心栈内存的释放 2009-1-8 15:22 0
wtxpwh 雪币： 38 活跃值： (551) 能力值： ( LV8，RANK：130 ) 在线值：发帖 39 回帖 327 粉丝 16 关注私信	wtxpwh 1 5 楼小弟的意思是，自己写代码怎么得到栈的起始地址从那个数据结构中获得？ CONTEXT??? PEB??? TEB??? 是不是在TEB中？ 2009-1-8 16:30 0
busy 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 78 粉丝 0 关注私信	busy 6 楼记得teb里有 StackBase 和 StackLimit 2009-1-8 16:38 0
wtxpwh 雪币： 38 活跃值： (551) 能力值： ( LV8，RANK：130 ) 在线值：发帖 39 回帖 327 粉丝 16 关注私信	wtxpwh 1 7 楼找到了，原来是粗心了谢谢大家帮助上传的附件：未命名.jpg （21.51kb，55次下载） 2009-1-8 21:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
可见光雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 76 粉丝 0 关注私信	可见光 2 楼 ebp,esp吧。编译c程序，会得到一大堆操作堆栈的代码，我感觉上是那些语句给分配的。 2009-1-8 10:43 0
kisser1 雪币： 223 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 29 粉丝 0 关注私信	kisser1 2 3 楼 1、某PE文件XX.exe,右击->"用OllyDbg打开(D)"。 2、选择菜单“查看(V)”->“线程(T)” 3、选择“标识”列下，为红色的行，右击->“查看线程数据块” OK~ Ps:底部 is 0x0012fffc? or 0x0012ffff? or 0x00130000? 2009-1-8 11:17 0
uvbs 雪币： 30 活跃值： (910) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 199 粉丝 2 关注私信	uvbs 4 楼栈当然是系统分配，这样才能体现堆栈的优点——程序不用关心栈内存的释放 2009-1-8 15:22 0
wtxpwh 雪币： 38 活跃值： (551) 能力值： ( LV8，RANK：130 ) 在线值：发帖 39 回帖 327 粉丝 16 关注私信	wtxpwh 1 5 楼小弟的意思是，自己写代码怎么得到栈的起始地址从那个数据结构中获得？ CONTEXT??? PEB??? TEB??? 是不是在TEB中？ 2009-1-8 16:30 0
busy 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 78 粉丝 0 关注私信	busy 6 楼记得teb里有 StackBase 和 StackLimit 2009-1-8 16:38 0
wtxpwh 雪币： 38 活跃值： (551) 能力值： ( LV8，RANK：130 ) 在线值：发帖 39 回帖 327 粉丝 16 关注私信	wtxpwh 1 7 楼找到了，原来是粗心了谢谢大家帮助上传的附件：未命名.jpg （21.51kb，55次下载） 2009-1-8 21:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复