随笔- 15 文章- 0 评论- 0 阅读- 232

11 2024 档案

assembly4

摘要：assembly 4 call & ret ret与retf ret用栈中数据修改IP内容实现近转移 retf修改CS和IP实现远转移 ret指令操作： (IP)=((ss)*16+(sp)) (sp)+=2 retf指令操作: (IP)=((ss)*16+(sp)) (sp)+=2 (CS)=(( 阅读全文

posted @ 2024-11-29 22:40 brs7 编辑

记录一道题目[FlareOn6]Overlong

摘要：记录一道题目:[FlareOn6]Overlong 方法1 运行之后，只有一个MessageBox，显示I never break the encoding: 结合提示文本可以猜测应该是去解冒号后方的内容。用IDA32打开，输出Messagebox位置: int __stdcall start(i 阅读全文

posted @ 2024-11-03 17:24 brs7 编辑