2021年9月14日
某 IM 软件消息卡片异常分析
摘要： 日志分析 通过 EXCEPTION_ACCESS_VIOLATION 可以判断异常类型是非法内存访问。 触发异常的指令地址位于 EIP=6931A5CC，对应的汇编指令片段如下： mov eax, [esi] push dword ptr [eax+4] call sub_56BCA6A8 栈帧底部 阅读全文
posted @ 2021-09-14 00:51 Byaidu 阅读(574) 评论(0) 推荐(0) 编辑