查看调用栈的命令kb内容分析
摘要：
#include "stdafx.h"int fun0(int i){ return i;};int fun1(int i){ return fun0(i);}int _tmain(int argc, _TCHAR* argv[]){ fun1(10); return 0;}代码如上我们在test!fun1下个断点，g运行，断下来后：我们来观注下蓝色小框的地址是RetAddr，具体指什么，跳转到此处汇编：很明显了，就是运行函数后的下一条要执行的指令我们再看看ChildEBP的含义:现在打印下ebp值：0:000> r ebpebp=002ef930很诡异，怎么会是前一 阅读全文
posted @ 2013-01-07 15:18 hgy413 阅读(262) 评论(0) 推荐(0) 编辑
