还有一个，绝壁有货的，HMPA和IPS都报了，想抓马的自己去看看

墨家小子

Mitigation   StackPivot

Platform     6.3.9600/x64 06_3d
PID          6636
Application  C:\Program Files (x86)\Internet Explorer\iexplore.exe
Description  Internet Explorer 11

ESP          0x1CC44C90
Stack top    0x05620000
Stack bottom 0x05820000
Size         0x200000

Stack Trace
#  Address  Module                   Location
-- -------- ------------------------ ----------------------------------------
1  1CD57010 (anonymous)            
            53                       PUSH         EBX
            55                       PUSH         EBP
            e810000000               CALL         0x1cd57027
            5d                       POP          EBP
            5b                       POP          EBX
            8b630c                   MOV          ESP, [EBX+0xc]
            8b450c                   MOV          EAX, [EBP+0xc]
            830801                   OR           DWORD [EAX], 0x1
            31f6                     XOR          ESI, ESI
            c21400                   RET          0x14


Process Trace
1  C:\Program Files (x86)\Internet Explorer\iexplore.exe [6636]
"C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE" SCODEF:6684 CREDAT:267521 /prefetch:2
2  C:\Program Files\Internet Explorer\iexplore.exe [6684]
"C:\Program Files\Internet Explorer\iexplore.exe" -private
3  C:\Windows\explorer.exe [4180]
4  C:\Windows\System32\userinit.exe [4108]