Контрразведка с soft-ice в руках

       

на дне пользовательского


Переходим к следующему потоку — 55Ch. Код выглядит точно так как и раньше (ведь мы запустили два экземпляра одной и той же функции!), а вот содержимое дна стека слегка изменилось:

62FFDC FFFFFFFF  End of SEH chain

62FFE0 79481F54  SE handler

62FFE4 79432B08  KERNEL32.79432B08

62FFE8 00000000

62FFEC 00000000

62FFF0 00000000

62FFF4 00520000                   ; ß стартовый адрес потока 55Сh

62FFF8 00000666                   ; ß

аргумент, переданный потоку

62FFFC 00000000                   ; ß дно пользовательского стека потока



Содержание раздела