[求助]MOV EAX,DWORD PTR SS:[EBP+8]这句什么意思？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]MOV EAX,DWORD PTR SS:[EBP+8]这句什么意思？ 0.00雪花

发表于: 2011-3-17 16:02 1235

[旧帖] [求助]MOV EAX,DWORD PTR SS:[EBP+8]这句什么意思？ 0.00雪花

yingchong

活跃值

2011-3-17 16:02

1235

看到有很多在SS后面加个":"然后跟[EBP+？]的格式

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

分享

最新回复 (3)
雪之苏雪币： 232 活跃值： (105) 能力值： ( LV8，RANK：120 ) 在线值：发帖 11 回帖 118 粉丝 1 关注私信	雪之苏 2 2 楼那个函数里面头部申请的变量 IDA就识别为那样的 2011-3-17 16:43 0
学海迷茫雪币： 21 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	学海迷茫 3 楼 SS*16+EBP+8 2011-3-17 16:54 0
winddyj 雪币： 578 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 167 粉丝 0 关注私信	winddyj 4 楼 ss:[EBP+8]表示在数据在堆栈段偏移为[EBP+8]. DWORD PTR 表示是双字的存储单元不一定对,楼主参考下 2011-3-17 17:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

yingchong

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//