-
-
[求助]反汇编指令
-
发表于: 2011-1-14 14:31
-
0x7C971E13 C2 0C00 retn C
0x7C971E16 F8 clc
0x7C971E17 1E push ds
0x7C971E18 97 xchg eax,edi
0x7C971E19 7C EB jl short 7C971E03
0x7C971E1B AC lods byte prt[esi]
0x7C971E1C CA FBFF retf FFFB
0x7C971E1F 64:A1 18000000 mov eax, dword prt fs:[18]
0x7C971E25 8B40 30 mov eax,dword prt fs[eax+30]
0x7C971E18 8078 02 00 cmp byte ptr[eax+2],0
上面这段代码是HOOK了DbgUiRemoteBreakin API前几行代码,但不太明白是什么意思，有人可以帮解释一下吗？
0x7C971E16 F8 clc
0x7C971E17 1E push ds
0x7C971E18 97 xchg eax,edi
0x7C971E19 7C EB jl short 7C971E03
0x7C971E1B AC lods byte prt[esi]
0x7C971E1C CA FBFF retf FFFB
0x7C971E1F 64:A1 18000000 mov eax, dword prt fs:[18]
0x7C971E25 8B40 30 mov eax,dword prt fs[eax+30]
0x7C971E18 8078 02 00 cmp byte ptr[eax+2],0
上面这段代码是HOOK了DbgUiRemoteBreakin API前几行代码,但不太明白是什么意思，有人可以帮解释一下吗？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
为什么第一行会用到retn C
这个有什么？
|
|
|
|
|
|
|
