[求助]如何避免堆栈破坏？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

rongge

2017-12-12 12:18

2080

cad太过开放，各种二次开发，再加上cad自身漏洞。有时候程序入口处esp ebp就0018FF8C。

崩溃时esp和ebp都飞到3f0000000处，想不崩溃都难。

导致这种情况，应该是各种call没有平衡好堆栈，有没有办法在对esp进行监测(如 pop esp;mov ebp ,xx指令)，如果esp即将出现较大变化(从 0018FFxxxx飞到 3Fxxxxxx)就dump并提示？

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

rongge

发帖

回帖

RANK

他的文章

看雪公众号