请教几个问题

用strcpy注入quickcpy时，为什么要在执行完strcpy函数后把sp移到D1A4的位置？还有在指令最后加的"003:"(也就是30 30 33 23)是什么意思

大佬们在编rop时是如何获取一些函数地址的？（不会真的是看着rom一行一行找的吧？）
我看了很多rop代码，发现很多地址都不知道是什么函数

为了正常返回输入区，不然会卡死。003：没用，只是随便打的占位，多了这四位之后er0从D1C4变成D1C8少刷了一个字符

下载贴吧APP
看高清直播、视频！

分享到: