wonder忆.念  

2015年11月22日

摘要:载入程序输入关键字:双击进入程序仔细看发现并没有跳转直接跳到这个mov,往上看发现retn上面有一个push,在这种编写手法当中这种组合相当于一个jmp,跳到离它最近的一个值(在这就是004A5841)给它下个注释然后在这两个地方下断点,尝试了一下执行发现不能断在这里,所以看看上面的程序往上一直走然... 阅读全文
posted @ 2015-11-22 19:25 wonder忆.念 阅读(154) 评论(0) 推荐(0) 编辑
 
Copyright © 2020 wonder忆.念
Powered by .NET Core on Kubernetes
Powered by: 博客园
博客园