经常看到Call dword ptr [10049008]，不知何意，请指教。
另外：lea，inc语句是干什么用的
问题相当菜，见笑。
-
等级
本版专家分：0结帖率 100% -
各位大虾：
经常看到Call dword ptr [10049008]，不知何意，请指教。
另外：lea，inc语句是干什么用的
问题相当菜，见笑。展开阅读全文
-
等级
本版专家分：68159勋章
-
-
红花
2019年12月 Windows专区大版内专家分月排行榜第一
2014年5月 其他开发语言大版内专家分月排行榜第一
2014年4月 其他开发语言大版内专家分月排行榜第一
2014年3月 其他开发语言大版内专家分月排行榜第一
2014年1月 其他开发语言大版内专家分月排行榜第一
2013年12月 其他开发语言大版内专家分月排行榜第一
2013年3月 Windows专区大版内专家分月排行榜第一
2010年7月 其他开发语言大版内专家分月排行榜第一
2010年3月 其他开发语言大版内专家分月排行榜第一
2007年6月 其他开发语言大版内专家分月排行榜第一
2007年5月 其他开发语言大版内专家分月排行榜第一
2006年8月 其他开发语言大版内专家分月排行榜第一
2006年5月 其他开发语言大版内专家分月排行榜第一
2005年7月 其他开发语言大版内专家分月排行榜第一
2003年4月 其他开发语言大版内专家分月排行榜第一
-
-
黄花
2016年3月 其他开发语言大版内专家分月排行榜第二
2014年10月 其他开发语言大版内专家分月排行榜第二
2013年7月 Windows专区大版内专家分月排行榜第二
2013年5月 其他开发语言大版内专家分月排行榜第二
2013年4月 其他开发语言大版内专家分月排行榜第二
2012年11月 其他开发语言大版内专家分月排行榜第二
2012年6月 其他开发语言大版内专家分月排行榜第二
2011年11月 其他开发语言大版内专家分月排行榜第二
2011年9月 其他开发语言大版内专家分月排行榜第二
2010年6月 其他开发语言大版内专家分月排行榜第二
2007年4月 其他开发语言大版内专家分月排行榜第二
2006年12月 其他开发语言大版内专家分月排行榜第二
2006年11月 其他开发语言大版内专家分月排行榜第二
2005年6月 其他开发语言大版内专家分月排行榜第二
2003年5月 其他开发语言大版内专家分月排行榜第二
2003年3月 其他开发语言大版内专家分月排行榜第二
-
-
蓝花
2013年11月 其他开发语言大版内专家分月排行榜第三
2013年8月 其他开发语言大版内专家分月排行榜第三
2012年12月 其他开发语言大版内专家分月排行榜第三
2012年9月 其他开发语言大版内专家分月排行榜第三
2012年8月 其他开发语言大版内专家分月排行榜第三
2012年5月 其他开发语言大版内专家分月排行榜第三
2011年12月 其他开发语言大版内专家分月排行榜第三
2010年12月 其他开发语言大版内专家分月排行榜第三
2010年9月 其他开发语言大版内专家分月排行榜第三
-
-
Call dword ptr [10049008] 是调用子程, 子程的入口地址在内存 ds:[10049008] 处的双字.
lea 和 inc 都是基本的汇编指令, 不是语句. 这些都不是很了解的话, 恐怕还得在汇编的基础上多花些时间了
-
等级
本版专家分：0
-
谢谢，Call dword ptr [10049008] 和 Call 10049008的区别在哪里
-
等级
本版专家分：68159勋章
-
-
红花
2019年12月 Windows专区大版内专家分月排行榜第一
2014年5月 其他开发语言大版内专家分月排行榜第一
2014年4月 其他开发语言大版内专家分月排行榜第一
2014年3月 其他开发语言大版内专家分月排行榜第一
2014年1月 其他开发语言大版内专家分月排行榜第一
2013年12月 其他开发语言大版内专家分月排行榜第一
2013年3月 Windows专区大版内专家分月排行榜第一
2010年7月 其他开发语言大版内专家分月排行榜第一
2010年3月 其他开发语言大版内专家分月排行榜第一
2007年6月 其他开发语言大版内专家分月排行榜第一
2007年5月 其他开发语言大版内专家分月排行榜第一
2006年8月 其他开发语言大版内专家分月排行榜第一
2006年5月 其他开发语言大版内专家分月排行榜第一
2005年7月 其他开发语言大版内专家分月排行榜第一
2003年4月 其他开发语言大版内专家分月排行榜第一
-
-
黄花
2016年3月 其他开发语言大版内专家分月排行榜第二
2014年10月 其他开发语言大版内专家分月排行榜第二
2013年7月 Windows专区大版内专家分月排行榜第二
2013年5月 其他开发语言大版内专家分月排行榜第二
2013年4月 其他开发语言大版内专家分月排行榜第二
2012年11月 其他开发语言大版内专家分月排行榜第二
2012年6月 其他开发语言大版内专家分月排行榜第二
2011年11月 其他开发语言大版内专家分月排行榜第二
2011年9月 其他开发语言大版内专家分月排行榜第二
2010年6月 其他开发语言大版内专家分月排行榜第二
2007年4月 其他开发语言大版内专家分月排行榜第二
2006年12月 其他开发语言大版内专家分月排行榜第二
2006年11月 其他开发语言大版内专家分月排行榜第二
2005年6月 其他开发语言大版内专家分月排行榜第二
2003年5月 其他开发语言大版内专家分月排行榜第二
2003年3月 其他开发语言大版内专家分月排行榜第二
-
-
蓝花
2013年11月 其他开发语言大版内专家分月排行榜第三
2013年8月 其他开发语言大版内专家分月排行榜第三
2012年12月 其他开发语言大版内专家分月排行榜第三
2012年9月 其他开发语言大版内专家分月排行榜第三
2012年8月 其他开发语言大版内专家分月排行榜第三
2012年5月 其他开发语言大版内专家分月排行榜第三
2011年12月 其他开发语言大版内专家分月排行榜第三
2010年12月 其他开发语言大版内专家分月排行榜第三
2010年9月 其他开发语言大版内专家分月排行榜第三
-
-
Call 10049008 所调用子程的入口地址就是 10049008; 而 Call dword ptr [10049008] 指令中, 10049008 地址处的那个 dword 才是子程的入口地址
从 cpu 的执行流程上来说, Call 10049008 在将 ip 压栈后, 将 ip 重置为 10049008 就转到 10049008 处开始子程的运行了; 而 Call dword ptr [10049008] 则在将 ip 压栈后, 还需要从 [10049008] 内存处读取 dword, 再将该 dword 赋予 ip 才能进入到子程的入口开始运行子程
-
等级
本版专家分：7
-
汇编基础,加油。
-
等级
本版专家分：1040 -
Call dword ptr [10049008] 和 Call 10049008的区别在于dword ptr [10049008]和10049008的寻址方式。10049008是立即数，dword ptr [10049008]是间接寻址，所以弄清这两种寻址方式就可以理解了。
lea是把目标的地址偏移加载到寄存器中，inc是实现寄存器中的数据加一
-
等级
本版专家分：323 -
to Leomaxking(害怕孤独，但已习惯孤独)
dword ptr [10049008]是间接寻址?
应该是直接寻址吧
- call dword ptr xxx与call xxx的比较
call dword ptr xxx与call xxx 前者为什么比后者就效率了？还有一个问题 #include using namespace std; int main() { cout __asm jmp main return 0; } 这个函数为啥不是死循环？怎么...
- test dword ptr [eax],eax ; probe page.
POJ2593的题目与POJ2479一毛一样，只不过串可以有100000这么大。于是我在做的时候，就沿用了上个blog的方法，在callMax函数中申明局部变量left[100000]和right[100000]，另外，在main函数中也申明了局部变量a[100000...
- DWORD PTR DS:[ESI-4] DWORD PTR DS:[EDI-4]
8B46 FC MOV EAX,DWORD PTR DS:[ESI-4] ; 用户名长度送EAX00403B46 |. 8B57 FC MOV EDX,DWORD PTR DS:[EDI-4] ; “Registered User”字串的长度送EDX在内存中一个String方法的格式都是：SIze+内容。如果Str...
- IDM 6.25 build 21破解笔记
0044652D - 0F87 3B020090 ja 9044676E 强改这里！ 下面是活路 004469FF . /0F85 1C050000 jnz build21_.00446F21 0045860C . 50 push eax ; 全F2 0045860D .
- 代码第一个call调用是什么意思
代码： push AAA.00BB222A; [00BB222A]==00000000 lea ecx, dword ptr ss:[esp+0x35] ; [esp+35]=0012f900 [0012f900]=7C832B6E kernel32.GetPrivateProfileStringA ...//下面这个调用是什么意思 call dword
- 菜鸟脱壳必备 常用语言的入口特征
菜鸟脱壳必备 常用语言的入口特征 -------------------------------------------------------------------------------- Vc++ 6.0----------------
- 口袋西游简单的血量，和喊话发包call的分析
008199FA - DB 87 88020000 - fild dword ptr [edi+00000288] 0055C062 - 8B 9E 88020000 - mov ebx,[esi+00000288] 首先在CE内分析，得到访问到这个数据的地址。 然后打开OD分析， ctrl+G跳转到 上面的地址中 ...
- 转移指令jmp和跳转指令call
【-1】写在前面以下内容文字描述来自于 王爽老师的《汇编语言》教材，建议大家都买一本，哈哈。不是我打广告，确实人家写的好，应该支持。我只是附上了自己的图片和理解而已。【0】先上干货只修改ip，称为段内转移，...
- 汇编语言中PTR的含义及作用
汇编语言中PTR的含义及作用 mov ax,bx ;是把BX寄存器“里”的值赋予AX，由于二者都是word型，所以没有必要加“WORD” mov ax,word ptr [bx];是把内存地址等于“BX寄存器的值”的地方所存放的数据，赋予ax。...
- 【转】黑鹰破解大师破解经验总结
今天总结的内容是关于脱壳 先来了解5 种常见语言特征 Borland C++ 0040163C B> /EB 10 jmp short Borland_.0040164E 0040163E |66:623A bound di,dword ptr ds:[edx] ...00401642 |2B2B sub ebp,dword ptr ds:[e
- jmp指令和call指令
没有给出跳转的目标地址 jmp指令 1.... 2. jmp near ptr 标号:段内短转移,得出偏移地址,范围为-32767-32768 3. jmp far ptr 标号:段间转移,由编译器... call 标号:效果相当于将当前IP压入栈中,再进行段间近转移 (...
- KERNEL32相关函数
CALL DWord Ptr [<&KERNEL32.WriteFile>] kernel32.WriteFile 将数据写入一个文件，也可将这个函数应用于对通信设备、管道、套接字以及邮槽的处理 CALL DWord Ptr [<&KERNEL32.WriteConsole...
- 莱鸟破解入门之注册码追踪
【软件名称】：Crackme 2005 #3 - KuNgBiM 【软件大小】： KB【下载地址】：Crackme区【软件简介】：【软件限制】：【破解声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！...
- 基于VC平台下C++反汇编与逆向分析研究——No.1
首先感谢小生我怕怕大神，这个是他的随笔，作为一个业余爱好者，确实挺喜欢这门技术，所以做了这个系列的转载，后面会慢慢更新！ 不过时间有限，一边考研，为了给自己枯燥的生活带来点乐趣，故选择随便看些东西！...
- 汇编语言中PTR的含义及作用以及Mov和lea的区别
一、汇编语言中PTR的含义及作用 mov ax,bx ;是把BX寄存器“里”的值赋予AX，由于二者都是word型，所以没有必要加“WORD” mov ax,word ptr [bx];是把内存地址等于“BX寄存器的值”的地方所存放的数据，赋予ax。...
- PE文件的修改以及增加节区
修改入口函数地址。这个是最省事的办法，在原PE文件中新增加一个节，计算新节的RVA，然后修改入口代码，使其指向新增加的节。当然，如果.text节空隙足够大的话，不用添加新节也可以。 BOOL ChangeOEP(CString ...
- 追逐自己的梦想----------辅助制作第十九课：快捷栏使用物品或者技能
0069EFF1 - 8B 15 54851B03 - mov edx,[Client.exe+2DB8554] 0069EFF7 - A1 58851B03 - mov eax,[Client.exe+2DB8558] 0069EFFC - 39 9C B8 10040000 - cmp [eax+edi*4+00000410],ebx 0069F003 - 0F84 DE03000
- 汇编
汇编
- 延迟加载Dll的实现原理
延迟加载Dll的实现原理一. 简介延迟加载Dll是一个混合方式，它通过LoadLirary和GetProcAddress获得延迟加载函数的地址，然后直接转向对延迟加载函数的调用。延迟加载不是操作系统的一个特征，它完全是通过链接器和...
- HOOK 系统 API
一调用系统函数 MessageBoxA VCMessageBoxA(NULL,NULL,NULL,MB_OK)CALL dword ptr [0040d244]VC作了优化ASMinvoke MessageBoxA,NULL,NULL,NULL,MB_OKCall 401abc401abc :jmp dword ptr [0040d244]未优化时，函数名...
- 汇编语言-call和ret指令
call和ret指令都是转移指令，它们都修改IP，或同时修改CS和IP。它们经常被共同用来实现子程序的设计。 ret 和 retf ret指令用栈中的数据，修改IP的内容，从而实现近转移； retf指令用栈中的数据，修改CS和IP的内容，...
- 转移地址在内存中的call指令
（1)call word ptr 内存单元地址 ;用汇编语法来解释此种格式的call指令，则 ; cpu 执行"call word ptr 内存单元地址"时,相当于进行： ;push IP ;jmp word ptr 内存单元地址 ; ;eg assume cs ...
- 如何写一个简单的病毒程序
引：前些天学病毒这门技术着实吃了很多苦头，走了很多弯路，尽管按我的知识水平，病毒已经是水到渠成的学习内容了。但是我现在学了入门才发现这门技术实际 上隐藏着很多玄机，包含着许多技术，不专门学习研究根本...
- 汇编语言之CALL和RET指令
欢迎关注博主的公众号：薛定谔的小鱼儿1.ret和retf指令ret指令用栈中的数据，修改IP内容，从而实现近转移retf指令用栈中数据，修改CS和IP的内容，从而实现远转移CPU执行ret指令相当于：pop IPCPU执行retf指令相当于...
- 023-【X86-汇编语言】-PTR伪指令
PTR的作用有点像C语言的指针类型强制转换，比如定义一个DWORD，想用MOV指令将其低位2字节传入AX中，但汇编器会报类型不匹配的错误，使用PTR就能解决此问题。PTR的格式如下 数据类型伪指令 PTR 变量名称/地址表达式 ...
- 汇编语言中PTR的含义及作用
汇编语言中PTR的含义及作用 movax,bx;是把BX寄存器“里”的值赋予AX，由于二者都是word型，所以没有必要加“WORD” movax,wordptr[bx];是把内存地址等于“BX寄存器的值”的地方所存放的数据，赋予ax。由于只是给...
- 迅雷超精简 打造计时：
原创： 作者：心灵代码 超精简的软件在制作过程中总会遇到一些问题，通过我们聪明的智慧，一个个的都解决的 ==================================================== BUG 1:打开主程序时，提示 少文件的提示问题： 00...
- 菜鸟学反汇编4—cin
#include<iostream><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> #include<iostream> ......
- (转载)《再谈进程与端口的映射》之狗尾续貂篇
《再谈进程与端口的映射》之狗尾续貂篇发布日期：2004-05-08文摘内容： 文摘出处：http://www.xfocus.net/articles/200405/695.html创建时间：2004-05-01文章属性：原创文章提交：hhhkkk (hac01_at_163.com)《再谈...
- 函数声明后面加个stdcall是什么意思
函数声明后面加个stdcall是什么意思 在Win32汇编中，我们经常要和Api打交道，另外也会常常使用自己编制的类似于Api 的带参数的子程序，本文要讲述的是在子程序调用的过程中进行参数传递的概念和分析。一般在程序中...