[求助]重定位问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]重定位问题

发表于: 2010-4-10 16:29 3634

[求助]重定位问题

wangke

2010-4-10 16:29

3634

format PE GUI 4.0
include 'win32ax.inc'
entry Start

section '.text' code readable writeable executable
szText db 'test',0
Start:
      pushad
      call Dels
Dels:
      pop ebp
      sub ebp,Dels
用fasm编译出来后用ollydbg单步运行，为何sub ebp，Dels结果为0

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
skypismire 雪币： 75 活跃值： (723) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 2 楼额，这么弄，sub ebp dels自然是0，感觉楼主没弄明白 call指令，只谈没有参数的，譬如 00002 call sub_XXX 00008 mov ebx，eax 在执行call 指令时会将它的下一条指令地址压入堆栈，效果类似于下面两条指令 push 00008 jmp sub_xxx 2010-4-10 16:49 0
compiler 雪币： 220 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 132 粉丝 0 关注私信	compiler 3 楼这段代码是用来重定位的，当前加载在默认位置所以相减为0. 2010-4-12 19:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wangke

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
skypismire 雪币： 75 活跃值： (723) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 2 楼额，这么弄，sub ebp dels自然是0，感觉楼主没弄明白 call指令，只谈没有参数的，譬如 00002 call sub_XXX 00008 mov ebx，eax 在执行call 指令时会将它的下一条指令地址压入堆栈，效果类似于下面两条指令 push 00008 jmp sub_xxx 2010-4-10 16:49 0
compiler 雪币： 220 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 132 粉丝 0 关注私信	compiler 3 楼这段代码是用来重定位的，当前加载在默认位置所以相减为0. 2010-4-12 19:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复