2017年4月6日
[系统安全20]动态调试技巧-C++代码逆向
摘要： 1、C++类代码的特点 寄存器ECX传参时一般用作this指针（对象地址）或是计数器。 有ecx传参的call，是成员函数，构造函数，析构函数 能访问成员变量的函数都会有ecx传参 静态函数、全局函数无ecx（this指针） 返回值 寄存器eax一般用作返回值 识别构造函数的OD反汇编代码 特点： 阅读全文
posted @ 2017-04-06 17:49 17bdw 阅读(1980) 评论(0) 推荐(0) 编辑