暂无搜索历史
如果空格到不了,就在export中寻找OEP入口点,往下拉过两个函数,第三个函数里面的call就是main函数
“领空”这个词用来形容我们在调试某个程序的时候的正在操作或观察的内存区域
****************************************************************************
IDA是静态调试。 ...
fastcall 前两个参数放入ecx,edx,后面参数从右往左依次入栈,被调用者栈平衡
1.在结构体视图中按下insert添加 如果没有结构体视图,在view中找到structures就可以调出来 大键盘按下insert,小键盘按下fn+inse...
暂未填写公司和职称
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市