Ta的论坛

yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-25 12:33 0 [求助]为什么CALL 014731CC汇编出来的二进制代码是E8 E396B400？那绝对地址的调用是什么呢？我知道一个函数的地址我怎么CALL 我是要做内存补丁只能直接写内存修改二进制代码来实现
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-21 18:13 0 [求助]保存所有寄存器的指令是什么来着？谢谢楼上的
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-21 14:32 0 [求助]在一个exe内部怎么得到他加载的dll的函数地址？问题是我怎么样得到这些加载了的DLL的地址？？？ CALL ？？？？？？才能到我想去的函数
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-21 14:11 0 [求助]在一个exe内部怎么得到他加载的dll的函数地址？有人能解答一下不？？？
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-21 12:14 0 [求助]在一个exe内部怎么得到他加载的dll的函数地址？ getmodulehandle用汇编语言怎么写？ loadlibrary是kernel.dll里面的函数吧我岂不是又要先load kernel？这岂不是死循环？
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-20 15:41 0 [求助]MOV EDX,DWORD PTR DS:[ECX] 那更进一步说DS寄存器现在就是纯打酱油的咯
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-20 15:32 0 [求助]MOV EDX,DWORD PTR DS:[ECX] 指定段和不指定段有什么区别呢？都是ECX指向的内存地址是不是WIN32汇编就是没区别？16位下我记得好像是要用段地址*10h加上ECX才是实际地址啊
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-20 15:12 0 [求助]MOV EDX,DWORD PTR DS:[ECX] 那和MOV EDX,DWORD PTR [ECX] 有什么区别呢？那也就是和MOV EDX,DWORD PTR SS:[ECX] 又有什么区别呢？
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-20 14:54 0 [求助]MOV EDX,DWORD PTR DS:[ECX] 假设DS = 1 ECX = 2 是不是就是 1 * 10h + 2 = 12h 也就是内存12h处的DWORD赋给EDX？
yingchong 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 17 粉丝 0 关注私信	yingchong 2011-3-16 19:44 0 [求助]新手签到另附一个问题：下载区的密码工具有木马吗？这是不是真的。。。。。。

{{ user_info.username }}