内联汇编读写内存(返回当前函数的返回地址) - 逆向分析专栏

随笔-43 评论-2 文章-6 trackbacks-0

DWORD addr = 0;

__asm{

push eax

mov eax,[ebp+4h]

mov addr,eax

pop eax

}

CString strTemp;

strTemp.Format("%x8",addr);

MessageBoxA(NULL,strTemp,"当前函数的返回地址",0);

posted on 2012-12-14 13:31 寻步阅读(547) 评论(0) 编辑收藏引用所属分类: MFC

只有注册用户登录后才能发表评论。


相关文章: 内联汇编读写内存(返回当前函数的返回地址) 进程相关的几个总结函数 GetBuffer与ReleaseBuffer的用法，CString剖析字符串的格式化通用对话框截取字符串 CreateProcess的一个参数问题关于Cstring::GetLength()

网站导航: 博客园 IT新闻 BlogJava 知识库博问管理

随笔分类