qq_43815496的博客

原创 ESP定律原理详解

ESP定律原理详解 合天智汇 首发 0x00 前言 闲着也是闲着，在逆向某软件时深入了解了下ESP定律，然后就想写个文章记录并分享下。 ESP定律又称堆栈平衡定律，是应用频率最高的脱壳方法之一 ,不论是新手还是老手都经常用到。据我所知，ESP定律是一位外国大牛发现的，但目前已无从考证（未找到相关资料）。 0x01 前置知识 栈 栈（stack）是内存中分配的一段空间。 向一个栈插入新元素又称作入（push）放到栈顶元素的上面，使之成为新的栈顶元素； 从一个栈删除元素又称作出栈（pop），它把栈顶元素删