汇编网首页登录博客注册
gocker的学习博客
博客首页博客互动【做检测题】论坛求助

我的博客

个人首页 |  我的文章 |  我的相册 |  我的好友 |  最新访客 |  文章收藏 |  论坛提问 |  友情链接 |  给我留言  
图片载入中
  •  一切语言皆可吟诗作赋, ——哪怕它是写给机器看的。
  • 『姓名』:过客                
  • 『性别』:保密  『发送消息
  • 个人说明:最大的心愿,用汇编语言吟诗作赋!
  • 详细信息『加为好友』
学习动态

[2007-12-28 21:48] debug的一个发现

我用rip修改IP重新执行命令时
发现用-U列出的位置不对
经过多次使用,发现必须先-R
读一次,才能从修改后的IP执行。

猜测,可能是在修改前,老IP的值送如了CPU,如果不刷新一下,就会像队列那样,必须前面那个值使用后,后门的新IP值才能用。
-R就是刷新
不过,如果不-R,-U发现位置不对,再-A后,新IP值是原值基础+
还是新值上加,就不知道了。没测试过。...
阅读全文 | 评论次数(6) | 浏览次数(589) | 所属类型(JMP转载·技术资料MOV)

[2007-12-22 21:54] windows核心编程·第一部分 程序员必读·第1章 对程序错误的处理

/**********************/
文章附带了图片,体积太大,传不上来
/**********************/
第1章 对程序错误的处理

在开始介绍Microsoft Windows 的特性之前,必须首先了解Windows的各个函数是如何进行错误处理的。
当调用一个Windows函数时,它首先要检验传递给它的的各个参数的有效性,然后再设法执行任务。如果传递了一个无效参数,或者由于某种原因无法执行这项操作,那么操作系统就会返回一个值,指明该函数在某种程度上运行失败了。表1 - 1列出了大多数Windows函数使用的返回值的数据类型。

表1-1 Wi n...
阅读全文 | 评论次数(1) | 浏览次数(745) | 所属类型(JMP转载·技术资料MOV)
页码数(1):  1