程序逆向 shellcode分析技巧 概述0x00一般情况下shellcode会首先通过PEB定位到_PEB_LDR_DATA(+0xC)结构,然后从该结构中取出一条链表,可以是InLoadOrderModuleList(+0xC)可以是... 03月07日60 views评论dword shellcode 阅读全文