-
-
[求助]能否不用附加调试器就找到某一条ret指令需要返回的地址的一种想法。
-
发表于: 2009-8-12 17:06
-
恩 以上是我的想法 ， 画图太不好用了。所以我只画了一半但思路是有的！
写完了才发现： 那个pop eax 放在我的函数里应该更好。还有。。。。（我也没发现其他错误，，） 路过的帮忙看下 有没有不妥的地方 要是谁有更好的方法能获取某个ret所要返回的地址。麻烦贴出来，和大家一起分享！
|
|
|---|---|
|
|
|
|
|
|
|
|
[QUOTE=hatling;670179]思路太乱了
看lz这几天发帖不少啊!! ret的返回地址只跟[esp]有关[/QUOTE] 我 pop eax jmp eax 不也一样么。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你pop eax等于mov eax,dword ptr [esp];add esp,4
还不是[esp]?
|
