AV

0:008> kb
ChildEBP RetAddr  Args to Child             
WARNING: Frame IP not in any known module. Following frames may be wrong.
0189fd18 77cd15df 00010294 000003e0 008a04b4 0x3f8e060
0189fd44 77cd1a15 04500fef 00010294 000003e0 user32!InternalCallWinProc+0x1b
0189fdbc 77cd2cb5 00000000 04500fef 00010294 user32!UserCallWinProcCheckWow+0x151
0189fe18 77cd2cea 004ce9c0 000003e0 008a04b4 user32!DispatchClientMessage+0xd9
0189fe40 77f33868 0189fe50 00000018 004ce9c0 user32!__fnDWORD+0x22
0189fe64 77cd23a1 77cd23d4 0189fed8 00000000 ntdll!KiUserCallbackDispatcher+0x13
0189fe68 77cd23d4 0189fed8 00000000 00000000 user32!NtUserPeekMessage+0xc
0189fe90 77cd241a 0189fed8 00000000 00000000 user32!_PeekMessage+0x72
0189febc 755241fe 0189fed8 00000000 00000000 user32!PeekMessageW+0xa9
0189fef0 75524944 00000000 00000001 000f3cd8 comsvcs!CMessageWorkQueue::Empty+0x14
0189ff04 75524da5 00000000 00e055b0 00e05350 comsvcs!CSTAThread::ProcessIdleVector+0x19
0189ff84 77b991ed 000f3cd8 00000000 00000000 comsvcs!CSTAThread::WorkerLoop+0x131
0189ffb8 77e1a990 00e05350 00000000 00000000 msvcrt!_endthreadex+0x95
0189ffec 00000000 77b9917e 00e05350 00000000 kernel32!BaseThreadStart+0x34

0:008> r
eax=c0000000 ebx=00000000 ecx=04500ff4 edx=00000020 esi=04500fef edi=0189fd90
eip=03f8e060 esp=0189fd1c ebp=0189fd44 iopl=0         nv up ei pl nz na po cy
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00010207
03f8e060 ??               ???

 

0:008> d 03f8e060
03f8e060  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
03f8e070  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
03f8e080  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
03f8e090  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
03f8e0a0  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
03f8e0b0  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
03f8e0c0  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
03f8e0d0  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????

 

怎么能够看出来ＥＩＰ跑飞了呢？是不是因为当前ＩＰ指向的ｃｏｄｅ是非法地址？

转载于:https://www.cnblogs.com/juqiang/archive/2006/01/17/319170.html