ntdll!NtTerminateProcess+0xc (FPO: [2,0,0])的FPO: [2,0,0]是什么？
摘要：
经常在调试分析dmup时，会看到很多线程栈在函数的后面会带上FPO，如下所示： 00 00eff818 777beb0d ffffffff 00000000 0107a2ec ntdll!NtTerminateProcess+0xc (FPO: [2,0,0])01 00eff8f0 762c4f3 阅读全文
posted @ 2020-05-27 08:39 活着的虫子 阅读(440) 评论(0) 推荐(0) 编辑
