🤖flyingkisser@flyingkisser

“再鞭。。。。。 【 在 littleboy (北邮首席乖孩子~回归!) 的大作中提到: 】 : 同鞭”

“确定一下run键，服务，等等所有和开机自动启动有关的项中没有可疑的 好像有一个叫autorun的工作，专门用于这方面检测的 如果没有找到，这东西可能自我删除了，或用rootkit技术隐藏了， 自我删除的话可用突然掉电来解决。 rootkit可用IceSword来检测。 【 在 tadpole (tadpole) 的大作…”

“很典型的进程注入式后门 找到控制程序对应的启动项或文件，删除 【 在 tadpole (tadpole) 的大作中提到: 】 : 我现在很迷茫阿。。。不知道怎么回事了。。。 : 几乎是个白痴。。。”

“我的解释只对于win32平台成立。 我的C编译器是vc6.0的cl.exe 首先有两点是肯定的 1.初始化的全局变量的空间是编译进PE文件的，具体是在PE文件的某个节区。 具体在哪个节区，这个节区的名字，由编译器控制 未初始化的全局变量不编译进PE文件节区 2.在函数内部像 int a;这样声明的变量，其内容是在栈中分…”

“这个问题问得好，涉及到PE，栈，线程TEB等多个环节， 一会我整理一下再解释。。。。。。 【 在 lsm041022 (无忌(思雨...)) 的大作中提到: 】 : 在vc中写 : int s[500][500][500]; : void main() : ...................”

“此话差亦，我小学4年级的时候就得到这病，差点没死掉， 喝了1年的稀饭，真是的一天3顿，只能喝稀饭啊，吃其它的，吃多少，吐得更多！ 我当时太小，不知道此病到底怎么回事，只知道听说治不好，看我妈愁的，我都想自杀。 哪知道后来打听到一位山中高人，于是驱车1天赶至此地，一个老中医，给我把了脉，开了两付中药，结果吃完后，调理2周…”

“不同的平台，其对X86的那套汇编架构的实现不尽相同。 所以要分开讨论。 在win32平台下，没有sp,而是esp, 并且函数返回时，esp也没有指向最后一个入栈的参数. 【 在 sunway (sunway) 的大作中提到: 】 : 是unix的，但我的问题只是个汇编的问题，针对x86. : 我的问题是： : 函数返回…”

“这篇文章难道是讲win32平台上的溢出的？？ 【 在 sunway (sunway) 的大作中提到: 】 : 我的问题和unix有什么关系？”