call Eip 技巧 

call @F
@@:
pop ebx 
sub ebx,offset @B
代码用于重定位

call @F
db 'LoadLibraryA',0
db 'MessageBoxA',0 
@@:
pop edx

此时 edx 指向的是LoadLibraryA字符串的开头

 

posted @ 2012-06-18 18:34  nXqaL  阅读(239)  评论(0)  编辑  收藏  举报