迷失的this指针
摘要:
在调试客户崩溃dmp文件时,已经恢复了异常栈,需要查看当前的对象,但是this指针如下 很明显,这个值不对,ecx指针的值被修改做它用了。没关系,可以查看函数汇编,看看this指针保存在哪儿了,一般是栈上,找到这个地址就可以了,于是 由上图可知,ecx显示给了esi,esi又放到栈上esp+14h处 阅读全文
posted @ 2023-03-04 10:26 活着的虫子 阅读(80) 评论(0) 推荐(2) 编辑