2.0w+
社区成员
- 全部
- 问答
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
Lea EAX,[EBX+10]的作用 Lea是返回偏移地址，对于 Lea EAX,s1 这样很好解释,就是返回变量s1的偏移地址 Lea EAX,[EBX+10]就比较复杂了 [EBX+10]表示EBX+10后作为地址,此地址指向位置的值,取的是EBX+10地址内的内容。 那Lea究竟是把这个...
eax， ebx， ecx， edx， esi， edi， ebp， esp eax， ebx， ecx， edx， esi， edi， ebp， esp等都是X86 汇编说话中CPU上的通用存放器的名称，是32位的存放器。若是用C说话来申明，可以把这些存放器算作变量对待。 比方说：add eax，-2 ;?? //可以认为是给...
PE文件的修改以及增加节区 修改入口函数地址。这个是最省事的办法，在原PE文件中新增加一个节，计算新节的RVA，然后修改入口代码，使其指向新增加的节。当然，如果.text节空隙足够大的话，不用添加新节也可以。 BOOL ChangeOEP(CString ...
你真的理解了C语言++和--运算符么？ 这个主题对于刚开始学习C语言时可能会觉得很简单啊，那好你告诉我下面几个题目的输出是什么，你要是能说对，并且说出为什么，那你就可以不用往下看了 int i = 0,j = 0; 1、j = (i++)+(i++)+(i++); //而不是j = i++...
汇编语言里 eax, ebx, ecx, edx, esi, edi, ebp, esp,eip eax, ebx, ecx, edx, esi, edi, ebp, esp等都是X86 汇编语言中CPU上的通用寄存器的名称，是32位的寄存器。如果用C语言来解释，可以把这些寄存器当作变量看待。
如此跳转的标号是什么意思? esi xor eax,eax @@: mov ecx,lpszStr movzx ecx,Byte ptr [ecx+esi] test cl,cl jz @f .if ((cl >= '0') && (cl )) sub cl,'0' lea eax,[eax+eax*4] lea eax,[ecx+eax*2] inc esi jmp @b .else xor eax,eax ret ....
下面这段 汇编 什么意思 1: be 01 00 00 00 mov $0x1,%esi 6: 53 push %ebx 7: e8 fc ff ff ff call 8 hkpProcessFlyingColors+0x8 c: 81 c3 02 00 00 00 add $0x2,%ebx 12: 8d 64 24 ec lea -0x14(%esp),%esp 16: 8d 83 00...
什么是HOOK功能？ HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断，WINDOWS里的API、中断服务、IFS和NDIS过滤等。比如大家熟悉的即时翻译软件，...
VC6下反汇编代码出现的call @ILT+0是什么意思？ 00401091 mov esp,ebp 00401093 pop ebp 00401094 ret 在内存地址0040107c处的代码为call @ILT+0(boxer)(00401005),我知道这个是调用子程序boxer的，但是前面的@ILT+0(boxer)(00401005）不清楚是什么意思？...
网络安全学习第1篇 - 简单使用ida工具和破解分析 请使用IDA等工具逆向分析Sample_1、Sample_2以及Sample_3这三个exe文件。 说明： 1、IDA Pro下载链接：https://pan.baidu.com/s/1ErHbDG70jD-bg9eW_rEPsA 提取码：91sc 1、IDA查看地址方法：Options->General，在...
vc反汇编问题，rep stos dword ptr es:[edi]表示什么意思？ 在vc下，看到这个，查命令说rep stos是重复复制指令吧，那么es:[edi]是什么意思呢？ ES = 002B EDI = 0035F8A4 那我应该在去哪看内存？ 2B0+35F8A4么？ virtual int GetNumber(){ 008714C0 push ebp 008714C1 mov ...
外挂辅助技术-分析任务等级需求并测试 学习目标： 任务等级相关数据 作业： 分析更新任务相关CALL 或者是代码 void printfMissionList() { DWORD ndStart; DWORD ndEnd; char *szpCurMissionName;//任务名 ...//
C语言的函数栈帧究竟是什么？你知道吗？ 内容导读1.寄存器2.函数栈帧2.1函数栈帧的概述2.2函数栈帧创建过程2.2.1被调用的main函数2.2.2函数栈帧创建与销毁的过程 前面的话： 作者水平很有限，如果发现错误，一定要及时告知作者哦！感谢感谢！ 博主的码云...
郁金香驱动1-37课+38-51课+vc++外挂制作+delphi教程下载地址 内容包括郁金香驱动1-37课 vc++歪挂制作最新整理+delphi歪挂制作教程全新整理 的下载地址 郁金香VC++过驱动保护全套 免key版 天異赤提供 郁金香VC++过驱动保护全套 免key版 天異赤提供 郁金香VC++过驱动保护全套 免...
汇编语言学习笔记--串操作篇（c++的string？？？） ESI:源索引寄存器，访问源串中的元素 EDI:目的索引寄存器，访问目的串的元素 movs:串传送 cmps:串比较 scas:串扫描 stos:存入串 lods:从串取 那么问题来了什么是串？？ 这里和C++的string类来进行类比，在C++中...
IDA出现"sp-analysis failed"和F5(反编译)失败 本来想拟的标题是"IDA sp-analysis failed F5失败"，因为网上有很多这种类型为标题的讨论。可是，我实际了一把，发现出现这种现象至少是有2个原因导致，就有了这篇文章的标题。 先来看看产生“sp-analysis failed”...
透过汇编看天下之--for(;;)与while(1)究竟有什么不同？ 前一段时间，网上看到一个程序员在唠叨，说不明白为什么很多程序员都喜欢用for(;;)来做为死循环，又说while(1){}有多好。其实从差别上来说for(;;)与while(1)确实不大，对于应用层面的人来说是一样的，但是一般来说...
mov和lea指令的区别 0x00 指令概念 lea 指令(Load ...lea 接受标准的memory addressing operand，除了计算特定的寄存器（可能是任意用于一般目的的寄存器）的内存偏移，其他什么都做不了。 这个指令能干啥？两件add 指令做不到...
要命的编译警告——指针参数类型混乱 前两天在写程序的过程中发现一个问题，编译后运行结果总是不对，修改了很多回算法都不对。由于整个项目代码过长，所以抽出出错的模型重新写一个简单的易于表述的程序，如下： ... 1#include 2
简单问题，请教这段代码什么意思？ 请教这段代码什么意思？ mov edi,[esi+000000a8] lea ecx,[edi+ecx*4] movsx edi,word ptr [eax-02] mov [esp+14] ,edi fild dword ptr [esp+14] fmul dword ptr [esp+10] fsubr dword ptr [ecx] fstp [ecx] 谢谢
汇编OFFSET,SEG,LEA OFFSET OFFSET +X符识符， 表示取X的首地址 ...lea eax,[SI] 说明: eax得到SI指向的堆栈内容的偏移地址， 和寄存器SI的值是相同的 LEA BX, TABLE ;在实际执行时才会将变量buffer的地址放入bx ...
C/C++ return 如何实现的？return 的内部机制 本篇博客，我们来看看，在C/C++里面函数的return 关键字究竟做了什么工作，我们从return 基本的数据类型 像int/char/void */，到struct 再到带构造函数的类，一步步分析。return int/char，void* 以及他们的引用··...
汇编总结（2）——IA-32处理器基本功能 IA-32系列处理器指什么 首先明确IA-32系列处理器是什么： IA-32系列处理器泛指基于英特尔IA-32架构的32位微处理器 代表的型号比如： Intel 80386/80486 Intel Pentium(奔腾) Intel Xeon(至强) Intel...
LEA指令和OFFSET指令 lea 是机器指令，offset 是伪指令。...在编译时就已经计算出buffer的地址为4300(假设)，然后将上句替换为: mov bx,4300lea可以进行比较复杂的计算，比如lea eax,[esi+ebx*4]，把ebx的值*4，加上esi的值，存
X86汇编入门-你所需要的汇编这里都有 本文描述基本的32位X86汇编语言的一个子集，其中涉及汇编语言的最核心部分，包括寄存器结构，数据表示，基本的操作指令（包括数据传送指令、逻辑计算指令、算数运算指令），以及函数的调用规则。...
