admin 管理员组

文章数量: 887016

1,利用下面的代码编译成32位的程序,然后在64位操作系统中放入OD中进行调试。

#include<Windows.h>
#include<stdio.h>
void main()
{
	char a[100] = { 0 };
	char b[100] = { 0 };
	ReadProcessMemory(GetCurrentProcess(), a, b, 5,NULL);

}

2,F7跟进,然后我们就进入到Kernel32.dll中,继续F7跟进,进入到KernelBase.dll中,



3,再继续跟进call dword ptr fs:[0x000000C0] 进入这是一个调用门,跟进进入到jmp far中,这里之前都是32位的地址,
这个jmp far就进入到64位地址,而且模块是wow64Cpu.dll

本文标签: 操作系统 程序 如何在