[反汇编分析] 局部变量复用

有这么一段反汇编代码:

 根据参数识别信息,这里是进程句柄。

但是其使用 lea传入参数,ObReferenceObjectByHandle 是根据句柄来获取内核对象。

因此,当执行完成之后,该地址已经不再是进程句柄,而是转换成内核对象了。

在之后的代码分析过程中一定要注意这一点。

原文地址:https://www.cnblogs.com/onetrainee/p/11890560.html