2014 年 3月 13 日随笔档案 - exclm

2014年3月13日

OD: Register, Stack Frame, Function Reference

摘要：几个重要的 Win32 寄存器EIP 指令寄存器（Extended Instruction Pointer）存放一个指针，指向下一条等待执行的指令地址ESP 栈指针寄存器（Extended Stack Pointer）存放一个指针，指向系统栈最上面栈帧的栈顶EBP 基址指针寄存器（E... 阅读全文

posted @ 2014-03-13 23:26 exclm 阅读(262) 评论(0) 推荐(0)

OD: First Step

摘要：开始学习 0Day 了，前进了小小一步：《0Day 安全：软件漏洞分析艺术》第一篇末尾的 crack_me 实验成功了。纪念一下。几个概念：PE:Portable Execute文件偏移地址File Offset相对于文件头的偏移量装载基址Image BasePE 装入内存的基地址。DefaultEXE IB: 0x00400000; Default DLL IB: 0x10000000虚拟内存地址Virtual Address,VAPE 装入内存后的地址相对虚拟地址Relative Virtual Address,RVA内存地址相对于装载基址 IB 的偏移量VA = IB + RVAPE 文阅读全文

posted @ 2014-03-13 21:05 exclm 阅读(242) 评论(0) 推荐(0)

cstar