摘要： 1.PE文件的段 通过ida可以查看属性。在ROP时也可以利用!address查看熟悉，如果Protect内容为PAGE_EXECUTE_READWRITE，则直接复制shellcode过去，执行即可。 2.汇编Lea 指令与 Mov 指令 转：http://www.cnitblog.com/tex 阅读全文