bingren 2008-6-13 18:29
程序的领空的问题
程序的领空的问题
程序的领空的问题
我载入程序
下断点:看图1
运行后,停在断点了
堆栈就出现这样的情况
看图2:
寄存器就出现这样的情况:
图3"
我在堆栈找到"CALL到CreateFileA来自HIDDUKEL .004315E0
我就跳到004315E0这个地址,代码是图4:
我跟踪下去的代码就是 刚才中断的代码
那个CALL就是程序的领空吗?高手来回答.谢谢
sirenle123 2008-6-15 03:55
最初由 hangj 发布
什么是“程序领空”
程序领空：指的是回到原程序本身。
看来你要学学汇编语言。
ls9663490 2008-6-15 08:20
这图图好象跟我学做免杀时候差不多呢..