-
-
[求助]第十六章“外壳编写基础”的shell.asm有段汇编看不懂
-
发表于: 2009-12-25 17:05
-
mov eax, dword ptr [esp+24h]
mov dword ptr [ebp+(imagebase-ShellStart0)], eax;取当前映像基址，如果是EXE在后面会用Getmulehandle取基址的
这段怎么理解啊
esp+24h是不是就是得到pushad前的eax？
mov eax, dword ptr [esp+24h]执行后eax等于原来的eax？
那原来的eax是什么？
mov dword ptr [ebp+(imagebase-ShellStart0)], eax;取当前映像基址，如果是EXE在后面会用Getmulehandle取基址的
这段怎么理解啊
esp+24h是不是就是得到pushad前的eax？
mov eax, dword ptr [esp+24h]执行后eax等于原来的eax？
那原来的eax是什么？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢老大
|
|
|
对了，老大
我想加入看雪的官方qq群，可是没人鸟我 你能把你的qq号码偷偷告诉我吗 
|
|
|
|
|
|
|
