[求助]ff15方式的call怎么计算地址-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]ff15方式的call怎么计算地址

发表于: 2010-8-28 19:15 9493

[求助]ff15方式的call怎么计算地址

gzsmhf

活跃值

2010-8-28 19:15

9493

比如
b3d80908 ff15089ed9b3 call dword ptr ds:[0B3D99E08h]
它调到哪里去了,怎么算的,谢谢!

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・5

免费・7

支持

分享

赞赏记录

参与人

雪币

留言

时间

Youlor

为你点赞~

2024-5-31 03:23

伟叔叔

为你点赞~

2024-2-14 00:08

QinBeast

为你点赞~

2024-1-16 04:09

shinratensei

为你点赞~

2024-1-10 00:04

心游尘世外

为你点赞~

2023-12-27 00:54

飘零丶

为你点赞~

2023-12-16 00:40

PLEBFE

为你点赞~

2023-3-18 02:57

查看更多

最新回复 (8)
sudami 雪币： 709 活跃值： (2440) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 67 关注私信	sudami 25 2 楼 if ( 0xE8 == code_instr.opcode ) // 0xE8 call类型 { dwJumpTo = (DWORD)p + (DWORD)(p+1) + 5 ; } else if ( 0xFF == p && 0x15 == (p+1) ) // 0xFF15 call类型 { dwJumpTo = ( DWORD )(( DWORD )( p + 2 )); } else if ( 0xFF == p && 0x14 == (p+1) ) // 0xFF14 call 数组[Index] { dwJumpTo = (DWORD)(p + 3) ; ProbeForRead( (PVOID)dwJumpTo, 4, 4 ); dwJumpTo = ( DWORD ) dwJumpTo ; } else if ( 0xFF == p && 0xD2 == (p+1) ) // 0xFFD2 类型, 不清楚是什么指令 { dwJumpTo = (DWORD)(p + 2) ; } else if ( 0xFF == p && 0x12 == (p+1) && 0xba == (p-5) ) // 0xFF12类型call [寄存器] dwJumpTo = ( DWORD* )( p - 4 ); ProbeForRead( (PVOID)dwJumpTo, 4, 4 ); dwJumpTo = ( DWORD ) dwJumpTo ; } 2010-8-28 22:25 0
sudami 雪币： 709 活跃值： (2440) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 67 关注私信	sudami 25 3 楼 Intel 64 and IA-32 Architectures Software Developer's Manuals(2008) 2010-8-28 22:26 0
gzsmhf 雪币： 247 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 36 回帖 154 粉丝 0 关注私信	gzsmhf 4 楼好全呀,谢谢了 2010-8-29 09:06 0
Fypher 雪币： 636 活跃值： (174) 能力值： ( LV9，RANK：260 ) 在线值：发帖 20 回帖 251 粉丝 8 关注私信	Fypher 4 5 楼收藏存档 2010-8-29 10:10 0
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 6 楼 http://blog.ftofficer.com/2010/04/n-forms-of-call-instructions/ 2010-8-29 11:05 0
sunnywwc 雪币： 68 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 38 粉丝 0 关注私信	sunnywwc 7 楼标记学习~膜拜楼主 2011-4-20 19:27 0
morning 雪币： 367 活跃值： (30) 能力值： ( LV5，RANK：70 ) 在线值：发帖 35 回帖 494 粉丝 3 关注私信	morning 1 8 楼好全面,有些指令从没考虑过 2011-4-25 13:40 0
BeWideWay 雪币： 507 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	BeWideWay 9 楼真的很全！！ 2011-4-27 15:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

gzsmhf

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区