问2个汇编的写法~ 新手提问

[whanzun1]

MOV EAX,ESI 已经找出了地址 基址+138

问题1: 在用od调试call 工具里面这句话应该怎么写

问题2: 在vc++里面 用汇编_asm { 里面应该怎么写 }


问题3: 例如 ESI= 0028xxxxxx, 那么我用CE偏移基址+138, 基址偏移后显示 p->0028xxxxxx=1.4xxxxx 那么 我读出来的是个数值, 和 mov eax,0028xxxxxx 用p->0028xxxxxx(基址+138)代替 0028xxxxxx 是否正确

[whanzun1]

怎么没人哩啊 就算 回答一题也好啊 这又不时难事........ 就是用vc写一条汇编指令而已

[zhanshen2891]

问题1：你是要写OD脚本么？？

问题2：你这问题描述的太迷糊了，难道你是想取基址偏移138里面的内容么？？


直接mov eax, [基址 + 0x138]就可以了

[whanzun1]

可能我问题说不太清楚.

MOV ECX,ESI 我找到了ESI的基地址是[1535A78]+138

我问的是在vc++里面这句话应该怎么写 我调试老出错. 有个666测试call的软件 我写[1535A78]+138老师提示格式不对

[zealand_1]

不知道，帮顶

[whanzun1]

自己测试出来了
mov eax,0x1535a78
mov eax,[eax]
add eax,0x138
mov ecx,eax

[zhanshen2891]

下面两句可以用lea ecx, [eax + 0x138]替换

速度要比你那两句快N倍

[向立天]

你应该去汇编版问