ARC_xp_20160526

Posted 2020-07-12 DebugSkill

1、CE 写入时的指令(CE 搜到的第一个地址，∵测试了一下 CE修改第1个地址指向的内容时，发送的就是修改后的内容。只修改 第2个地址的话 没效果)

　　1.1、输入的时候：

78AA1FD8 - 89 44 8F FC  - mov [edi+ecx*4-04],eax
78AA1FD0 - 89 44 8F F8  - mov [edi+ecx*4-08],eax
78AA1FC8 - 89 44 8F F4  - mov [edi+ecx*4-0C],eax
78AA1FC0 - 89 44 8F F0  - mov [edi+ecx*4-10],eax
78AA1FB8 - 89 44 8F EC  - mov [edi+ecx*4-14],eax
78AA1FB0 - 89 44 8F E8  - mov [edi+ecx*4-18],eax
78AA1FA8 - 89 44 8F E4  - mov [edi+ecx*4-1C],eax
78AA1ED5 - 72 29 - jb 78AA1F00

　　1.2、发送的时候：

01111590 - 8B 0A  - mov ecx,[edx]
011164C4 - 8B 0C AF   - mov ecx,[edi+ebp*4]
011148C1 - C7 04 08  00000000 - mov [eax+ecx],00000000

　　1.3、

2、

3、

4、

5、