[注意]加壳记事本-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[注意]加壳记事本

发表于: 2005-8-16 22:27 3879

[注意]加壳记事本

KuNgBiM

2005-8-16 22:27

3879

附件:notepad.rar

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 2 楼 TELCOK X by forg@. 原版: 01012862 >^\E9 99D7FFFF jmp 2000.01010000 改的: 01012862 > 60 pushad 01012863 E8 99D7FFFF call Notepad.01010001 就这么点区别,无视堆栈平衡,加DLL会挂掉的.还有为什么CALL 01010001,应该还是01010000吧?幻影的花,你没有压栈标志位,但后来却把01012868出栈到标志位? 2005-8-17 07:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

q3 watcher

雪币： 215

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

902

粉丝

关注

私信

q3 watcher: 2 楼

TELCOK X by forg@.
原版:
01012862 >^\E9 99D7FFFF             jmp 2000.01010000
改的:
01012862 >  60                      pushad
01012863 E8 99D7FFFF             call Notepad.01010001
就这么点区别,无视堆栈平衡,加DLL会挂掉的.还有为什么CALL 01010001,应该还是01010000吧?幻影的花,你没有压栈标志位,但后来却把01012868出栈到标志位?