A
Size: a a a
2021 July 17
J
А ок
E
Если делать это с инжектором, то нужно ещё позаботиться, что перед вызовом (к примеру) CreateThreadEx в чужом процессе - нам нужно будет передать, соответственно, его адрес в стэк
E
7 byte
E
А, понял
E
Да, всё правильно
E
Эх, нет. Тогда не так. Нужно же получить это смещение, а потом прибавить. Но хотя бы получение адреса старта будет на 5 байт))
Хоть что-то
Хоть что-то
E
44 8b 04 24 83 c0 04 = 7
E
Что-то у меня радар заболел))
E
В общем, можно считать, что задачу решили
Главное - получили нужное нам начало, а прибавить уже смещение на инструкцию - дело отдельное.
Если даже взять во внимание, что берётся адрес первой инструкции, тогда ничего прибавлять и не надо
Главное - получили нужное нам начало, а прибавить уже смещение на инструкцию - дело отдельное.
Если даже взять во внимание, что берётся адрес первой инструкции, тогда ничего прибавлять и не надо
II
а вот так можно? навеяно предыдущими задачами push eax ret ))
E
Что?
II
в еах теперь еип