首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 关于VB的816C24？ 0.00雪花
发表于: 2010-2-27 18:07 3661

[旧帖] 关于VB的816C24？ 0.00雪花

tycp 活跃值
2010-2-27 18:07
3661
比如：
004019EC      816C24 04 38000000                sub     dword ptr [esp+4], 37
004019F4   .  E9 B7000000                       jmp     00401AB0
004019F9      816C24 04 3B000000                sub     dword ptr [esp+4], 3B
00401A01   .  E9 BA010000                       jmp     00401BC0

我把两个SUB地方的命令NOP掉，只留两个JMP，程序也能运行起来，没出现什么问题！那这个SUB在这里起到什么作用？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (1)
blueapplez
雪    币： 458
活跃值： (421)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这样的问题 说不清吧   - -！
2010-2-27 19:38
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//