第一问答网»论坛 › 中问网 › 问答 › od堆栈调用时那么多函数怎么知道那条是需要的？？还有 ...

od堆栈调用时那么多函数怎么知道那条是需要的？？还有怎么分辨程序领空和系统领空

11 |

1 | 2012-7-28 22:22:01 | 显示全部楼层 |阅读模式

结合反汇编窗口的数据结构。以及数据窗口的跟随。还要寄存器窗口的变化。来判断是不是你需要的。堆栈窗口存储了重要的数据地址。可以再想看的那一条堆栈用反汇编窗口跟随。来查看它的上下结构。用数据窗口跟随。查看其数据。比如关键码。账号密码。注册码之类。有时候能查看到。有时候堆栈反复入栈出栈在寄存器上能看到其地址送入了哪个寄存器。得知某些地址经常使用。关键处可能在那。不过总的来说。LZ的基础太差了。你一句话哪个函数是需要的。我得说明很多。因为问题很广。仅仅一个广阔的问题。包涵了几十个要点。甚至包括几十个问题。还要多看书。我基本功也很不扎实。分辨程序领空最简单的办法就是00XXXXXX地址很大可能是程序领空。如果是7FXXXXXX这一类的就是系统领...

使用道具举报

返回列表发新帖

千问

主题	0 回帖	4882万积分

论坛元老

Rank: 8 Rank: 8

积分: 48824836

回复楼主返回列表

问答

热门排行

od堆栈调用时那么多函数怎么知道那条是需要的？？ 还有怎么分辨程序领空和系统领空

od堆栈调用时那么多函数怎么知道那条是需要的？？还有怎么分辨程序领空和系统领空