zoukankan      html  css  js  c++  java
  • 破解小随笔

    PE: WINDOWS预安装环境名称PE,可运行,可移置的程序

        WinPE是简化版的Microsoft Windows

    程序的OEP,一开始以 push ebp 和mov ebp esp这两句开始。

    原因:c程序的开始是以一个主函数main()为开始的,而函数在访问的过程中最重要的事情就是要确保堆栈的平衡,而在win32的环境下保持平衡的办法是这样的: 
    1.让EBP保存ESP的值。
    2.在程序运行完毕的时候调用 
     
    mov esp,ebp 
    pop ebp 
    retn
    或者是 
    leave
    retn
    通过EBP保存程序运行前ESP的值,那么程序运行过程中,不管ESP被Push还是Pop多少次,最终都可以通过EBP还原最开始的值。
  • 相关阅读:
    mac pro发热发热发热
    从零开始搭建Vue组件库
    Charles模拟弱网测试
    webpack
    异步加载脚本
    Angular
    JavaScript模板语言
    Node.js
    gulp
    jsonp原理
  • 原文地址:https://www.cnblogs.com/Zengineer/p/4621322.html
Copyright © 2011-2022 走看看