近日在看0day安全:软件漏洞分析技术,里面介绍了如何关闭DEP,有一个办法是调用函数LdrpCheckNXCompatibility,下面是我根据书中的例子调试的结果:
esp地址 | 内 容 |
0012FEAC | 90909090 |
0012FEB0 | 7c92e270 |
0012FEB4 | 77ecfd43 |
0012FEB8 | 77e06a71 |
0012FEBC | 7dd18930 |
0012FEC0 | 7c93be24 |
0012FEC4 | ffff33e9 |
0012FEC8 | 909090ff |
|
|
...... | ...... |
0012FEEC |
|