28.11.2009, 22:51
|
|
Постоянный
Регистрация: 04.12.2007
Сообщений: 424
С нами:
9702986
Репутация:
479
|
|
Сообщение от Kaimi
А посмотреть в стеке адрес - не вариант?
Там же вроде пишется типа
0012FFBC 004016FA RETURN to lsass.004016FA from lsass.004BCF58
JMP != CALL
|
|
|