热门标签
更多>
搜索结果
查询Tags标签: GroupApp,共有 2条记录-
某 IM 软件消息卡片异常分析
日志分析 通过 EXCEPTION_ACCESS_VIOLATION 可以判断异常类型是非法内存访问 触发异常的指令地址位于 EIP=6931A5CC,对应的汇编指令片段如下 mov eax, [esi] push dword ptr [eax+4] call sub_56BCA6A8栈帧底部地址位于 EBP=00CFBAD8,通过栈帧地址可以帮助恢复…
2021/9/14 6:06:46 人评论 次浏览 -
某 IM 软件消息卡片异常分析
日志分析 通过 EXCEPTION_ACCESS_VIOLATION 可以判断异常类型是非法内存访问 触发异常的指令地址位于 EIP=6931A5CC,对应的汇编指令片段如下 mov eax, [esi] push dword ptr [eax+4] call sub_56BCA6A8栈帧底部地址位于 EBP=00CFBAD8,通过栈帧地址可以帮助恢复…
2021/9/14 6:06:46 人评论 次浏览