做好了被骂的准备，小鱼老师请进…… 技术交流浏览黑客论坛黑客防线

设为首页
 收藏本站
联系我们
网站导航

在攻与防的对立统一中寻求突破!

首页

黑客论坛 - 公共交流区 - 技术交流 - 浏览 - 做好了被骂的准备，小鱼老师请进……

您是本贴第 195 位浏览者

浏览: 做好了被骂的准备，小鱼老师请进……

Fireworm

等级: 金牌VIP

发贴: 116 贴
货币: 0 金币
积分: 2558 分
经验: 650 点
体力: 25755 点
注册: 2008-07-01

做好了被骂的准备，小鱼老师请进……

请问下昨天小鱼老师所说的那个程序，GetStartupInfo有返回值，MSDN上说是void类型的返回值，这个是无效的？或者说有没有这种可能：这个函数返回后刚好eax寄存器指向了启动信息的那个结构？
做好准备，等待暴风雨的来临……

高考完了才发现写代码比做题更累……

2008-9-4 16:55:26

610548422

等级: 银牌VIP

发贴: 27 贴
货币: 0 金币
积分: 346 分
经验: 183 点
体力: 3960 点
注册: 2007-03-08

Re:做好了被骂的准备，小鱼老师请进……

我OD跟了后，发现

执行后，EAX就是GetStartupInfo这个函数参数指向的STARTUPINFO

2008-9-4 17:58:08

VIP技术支持2

等级: 黑客防线技术团队
勋章:

发贴: 1881 贴
货币: 34 金币
积分: 6411 分
经验: 28996 点
体力: 111260 点
注册: 2007-05-25

Re:做好了被骂的准备，小鱼老师请进……

恩。

如果函数返回成功的话， eax返回的是STARTUPINFO结构的地址，也就是之前压入的参数。

最近刚做完手术，修养中..................

2008-9-4 18:44:23