摘要: 还没学到PE,所以先使用硬编码地址,在MessageBox下断点跟进MessageBoxA函数里。 上面一大段都是检查参数是否合法的,从五个push开始是传参数,到最后一个call是真正调用MessageBox函数,地址就是0x77D5085C,所以函数指针要有五个参数,赋值为0x77D5085C, 阅读全文
posted @ 2020-01-12 11:12 三米前有蕉皮 阅读(198) 评论(0) 推荐(0) 编辑