首页
社区
课程
招聘
[注意]加壳记事本
发表于: 2005-8-16 22:27 3880

[注意]加壳记事本

2005-8-16 22:27
3880
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
TELCOK X by forg@.
原版:
01012862 >^\E9 99D7FFFF               jmp 2000.01010000
改的:
01012862 >  60                        pushad
01012863    E8 99D7FFFF               call Notepad.01010001
就这么点区别,无视堆栈平衡,加DLL会挂掉的.还有为什么CALL 01010001,应该还是01010000吧?幻影的花,你没有压栈标志位,但后来却把01012868出栈到标志位?

2005-8-17 07:33
0
游客
登录 | 注册 方可回帖
返回