簡單緩衝區溢出逆向分析筆記

(一) 1.ctrl+x 打開IDA的交叉引用窗口，查看當前語句是從哪一個語句跳轉過來的。     call fun() 調用函數fun()  call語句會先把call的下一條語句入棧，然後jmp到call函數的位置，下條語句的這個地址就稱爲返回地址。 2.    OD         F8 執行下條語句 call語句的話F8是直接執行CALL的內容         F7是跟進去，進入CALL裏

>>阅读原文<<