ret/retn人为改变执行地址

1、CALL和RET/RETN是一对指令，CALL把返回地址压入堆栈，RET/RETN把返回地址从堆栈取出，然后将IP寄存器改为该返回地址。

2、不使用CALL，而是人为地把地址放入堆栈即可实现。如：

push edi

retn

从edi处开始执行

3、加壳利用这个特点，在启动源文件文件前，将代码解密还原至原始位置

相关文章：

2021-07-30
2022-12-23
2021-10-13
2021-08-28
2021-06-22
2021-12-06
2021-11-14
2022-02-23

猜你喜欢

2021-07-11
2021-10-04
2022-12-23
2021-07-17
2021-08-14
2022-12-23
2022-12-23

相关资源

下载 2023-02-12
下载 2022-12-01
下载 2021-06-05
下载 2021-06-23

相似解决方案

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode