-
-
[求助]反汇编指令
-
2011-1-14 14:31
-
0x7C971E13 C2 0C00 retn C
0x7C971E16 F8 clc
0x7C971E17 1E push ds
0x7C971E18 97 xchg eax,edi
0x7C971E19 7C EB jl short 7C971E03
0x7C971E1B AC lods byte prt[esi]
0x7C971E1C CA FBFF retf FFFB
0x7C971E1F 64:A1 18000000 mov eax, dword prt fs:[18]
0x7C971E25 8B40 30 mov eax,dword prt fs[eax+30]
0x7C971E18 8078 02 00 cmp byte ptr[eax+2],0
上面这段代码是HOOK了DbgUiRemoteBreakin API前几行代码,但不太明白是什么意思，有人可以帮解释一下吗？
0x7C971E16 F8 clc
0x7C971E17 1E push ds
0x7C971E18 97 xchg eax,edi
0x7C971E19 7C EB jl short 7C971E03
0x7C971E1B AC lods byte prt[esi]
0x7C971E1C CA FBFF retf FFFB
0x7C971E1F 64:A1 18000000 mov eax, dword prt fs:[18]
0x7C971E25 8B40 30 mov eax,dword prt fs[eax+30]
0x7C971E18 8078 02 00 cmp byte ptr[eax+2],0
上面这段代码是HOOK了DbgUiRemoteBreakin API前几行代码,但不太明白是什么意思，有人可以帮解释一下吗？
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
为什么第一行会用到retn C
这个有什么？
|
|
|
|
|
|
|
