【资料图】
1、你理解是对的,eip是4字节，执行call,eip压栈则把esp减4,出栈也是4个字节，必须匹配。
2、但像楼上说的，调用还有段外的，此时还需保护cs,但任何时候压栈和出栈都必须匹配。
本文到此分享完毕，希望对大家有所帮助。
每日时讯!return_ret
2023-03-06 22:54:33
互联网
x
广告
