搜索 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

来自专栏网络信息安全
[病毒分析]熊猫烧香（中）病毒释放机理
按下F8继续，这里是跳转不成立，然后出现在EAX-4位置，我们在数据窗口中跟随内容。换句话说，这段代码中的[eax-4]就是eax所指向的文件长度，字符串长度就是EC00，这条语句就是将EC00保存在寄存器里面。于是可以将sub_403ECC重命名。
60210编辑于 2024-03-12
来自专栏白安全组
Windows提权以及逆向
01246a7f 8b85acfcffff mov eax,dword ptr [ebp-354h]001b:01246a85 83e804 sub eax,4 //eax
91110发布于 2019-12-09
来自专栏FreeBuf
CVE-2018-8174双杀漏洞分析复现及防御
text:6E4F38CC jz short loc_6E4F38D1 .text:6E4F38CE mov eax, [eax 仍然存放在这里就是0061e78c ，代码更改了它的类型为vbstring，那么这个值就变成了BSTR 字符串指针，然后使用LenB求它的长度；但是在 cbLengthBstr 内部的执行是将mov eax, [eax 但是我们这个原本不是 BSTR 字符串类型，当[eax-4] 的时候得到仍然是类对象地址中的内容； 0:005> dd [0061e78c-4] 0061e788 6e654934 00000001
1.6K20发布于 2020-02-20