2023年3月4日

迷失的this指针

摘要： 在调试客户崩溃dmp文件时，已经恢复了异常栈，需要查看当前的对象，但是this指针如下 很明显，这个值不对，ecx指针的值被修改做它用了。没关系，可以查看函数汇编，看看this指针保存在哪儿了，一般是栈上，找到这个地址就可以了，于是 由上图可知，ecx显示给了esi，esi又放到栈上esp+14h处 阅读全文

posted @ 2023-03-04 10:26 活着的虫子 阅读(83) 评论(0) 推荐(2) 编辑

导航