社区
安全技术/病毒
帖子详情
新手学习PE结构遇到的一个问题
Samba20120225
2017-10-18 10:05:25
为什么都是 call 指令, 而上面那个和下面那个居然生成的硬编码第一个字节不一样?
我记得 call 指令的硬编码是 E8 吧, 为什么上面那个会生成 FF 15 之类的。。。。。求大神解答。
...全文
990
1
打赏
收藏
新手学习PE结构遇到的一个问题
为什么都是 call 指令, 而上面那个和下面那个居然生成的硬编码第一个字节不一样? 我记得 call 指令的硬编码是 E8 吧, 为什么上面那个会生成 FF 15 之类的。。。。。求大神解答。
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
1 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
zara
2017-10-19
打赏
举报
回复
call 也分的哎,目的地址哪里来,E8 的 call 目的地址就隐含在指令里,谓之直接call, FF 15 的目的地址则是在后面所示地址的那个内存处,还要再读一次内存才能拿到目的地址的。
C#微软培训资料
第三章 编写第
一个
应用程序 .20 3.1 Welcome 程序 .20 3.2 代 码 分 析 .20 3.3 运 行 程 序 .23 .4 添 加 注 释 .25 3.5 小 结 .27 第二部分 C#程序设计基础.28 第四章 数 据 类 型 .28 4.1 值 类 型...
怎样修改
PE
文件头大小
转载请注明版权:http://a1pass.blog.163.com/ 作者:A1Pass 黑客反病毒... 这一节就让我带领大家走进文件系统的底层——
PE
文件
结构
的
学习
与探究。 其实
PE
文件就是指Windows里的DLL与EXE文件,
PE
的意思就是 Por
如何用程序判定
一个
PE
文件是否加壳
如何用程序判定
一个
PE
文件是否加壳 Lenus2010-6-22 10:41 29100 由于工作原因,时间比较少上论坛来泡泡了。最近由于某些原因时间变得稍微宽裕了些,有空整理整理这几年的一些资料和文档。 感觉这个方向论坛上...
新手
学习
常见
问题
总结回答
新手
学习
常见
问题
总结回答www.sandflee.net 2002-9-3 灰色轨迹 很早就想总结一下
新手
常见的
问题
和回答了。但一直没有空出时间来做。在论坛久了,发现
一个
不得不解决的
问题
,就是重复发问。
一个
问题
被换汤不换药地...
什么是windows
PE
告诉你Windows
PE
是什么东东?详细介绍一下win
pe
精简系统
什么是windows
PE
告诉你...(
一个
独立的操作系统)xp系统是由好多好多的文件构成的:.exe .txt .dll ~~~ 那么大家一定也知道精简型的XP(没用过也不会来这里,这里就是靠精简xp发的家,说多了)----------说到这里~...
安全技术/病毒
9,506
社区成员
28,984
社区内容
发帖
与我相关
我的任务
安全技术/病毒
Windows专区 安全技术/病毒
复制链接
扫一扫
分享
社区描述
Windows专区 安全技术/病毒
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章