#

修改返回地址

  • 修改函數(shù)返回地址

    函數(shù)返回地址掌握技巧后挺好找的，我們從書上的內(nèi)存剖析圖知道，返回地址就在EBP的內(nèi)存塊。于是，在ollydbg上，我們根據(jù)寄存器窗口直接找EBP，在EBP的下面一個就是函數(shù)的返回地址。  &

    作者：xiaoqin00
    2020-07-16 08:58:31