老夥計,別太相信返回地址

有些朋友曾經問過這麼個問題 「通過Microsoft編譯器擴展指令ReturnAddress,我可以輕易的知道代碼執行流返回到調用者後的下一條指令的地址。那麼,我怎樣才能通過返回地址來確定它屬於哪個DLL呢?」 要小心了 即使你知道這個返回地址屬於哪個DLL(使用GetModuleHandleEx(GET_MODULE_HANDLE_EX_FLAG_FROM_ADDRESS),那也不一定是那個實際
相關文章
相關標籤/搜索