-
-
[求助]第十六章“外壳编写基础”的shell.asm有段汇编看不懂
-
2009-12-25 17:05
-
mov eax, dword ptr [esp+24h]
mov dword ptr [ebp+(imagebase-ShellStart0)], eax;取当前映像基址，如果是EXE在后面会用Getmulehandle取基址的
这段怎么理解啊
esp+24h是不是就是得到pushad前的eax？
mov eax, dword ptr [esp+24h]执行后eax等于原来的eax？
那原来的eax是什么？
mov dword ptr [ebp+(imagebase-ShellStart0)], eax;取当前映像基址，如果是EXE在后面会用Getmulehandle取基址的
这段怎么理解啊
esp+24h是不是就是得到pushad前的eax？
mov eax, dword ptr [esp+24h]执行后eax等于原来的eax？
那原来的eax是什么？
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢老大
|
|
|
对了，老大
我想加入看雪的官方qq群，可是没人鸟我 你能把你的qq号码偷偷告诉我吗 
|
|
|
|
|
|
|
