2020年1月12日
利用函数指针绕过断点
摘要： 还没学到PE，所以先使用硬编码地址，在MessageBox下断点跟进MessageBoxA函数里。 上面一大段都是检查参数是否合法的，从五个push开始是传参数，到最后一个call是真正调用MessageBox函数，地址就是0x77D5085C，所以函数指针要有五个参数，赋值为0x77D5085C， 阅读全文
posted @ 2020-01-12 11:12 三米前有蕉皮 阅读(198) 评论(0) 推荐(0) 编辑