逆向学习一

逆向时设置断点,由于call指令会把父函数的下一eip压住栈中,然后进入子函数,因此断点设置到子函数中时通过查看栈的返回地址从而返回父函数。

同时,父函数中不能随意设置eip,要从函数的开始设置,或者在该函数开始设置断点。

只有所有寄存器达到一定的状态时才能够调出理想的结果。

posted @ 2017-02-21 11:31  vspiders  阅读(104)  评论(0编辑  收藏  举报