首页
社区
课程
招聘
[旧帖] [求助]没钱买邀请码,求解释这段汇编意思 0.00雪花
发表于: 2011-5-8 23:38 1400

[旧帖] [求助]没钱买邀请码,求解释这段汇编意思 0.00雪花

2011-5-8 23:38
1400
805cc62d 47              inc     edi
805cc62e 06              push    es
805cc62f ff              ???                               //由于几个“???”导致我无法理解这些意思了,求解释
805cc630 ff8bf88d8548    dec     dword ptr [ebx+48858DF8h]
805cc636 ff              ???
805cc637 ff              ???
805cc638 ff50e8          call    dword ptr [eax-18h]

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 287
活跃值: (578)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
FF最少是个2字节的编码,所以见到FF就一定有第二字节的编码,第二个字节把他当作二进制看待,第三位到第5位组的数字是0,表示INC EB,是1表示DEC EB,是2表示CALL EV是3表示CALL EP,因为他可以表示0-7而等于4 5 6 7情况下没有定义
所以
805cc62f ff
805cc630 ff8bf88d8548
解释FF FF是解释不通,  是无效的编码, ff8b 8B的三位到第5位组的数字是1,所以用的指令DEC解释的通
2011-5-9 08:47
0
雪    币: 287
活跃值: (578)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
4 5 6 都有定义,就7没定义
2011-5-9 09:13
0
雪    币: 3020
活跃值: (3065)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
4
哇 膜拜大婶啊
2011-5-9 09:16
0
雪    币: 15
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
也就是说三处“???”都属于无效编码???
要是这样我就更加不明白了,才学没几天哦,
2011-5-9 09:32
0
雪    币: 287
活跃值: (578)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6
反正你就把???指令的编码当成什么都不干,没有效果的指令就行了
2011-5-9 12:32
0
雪    币: 48
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
楼上的大牛真厉害啊  膜拜
2011-5-9 22:55
0
雪    币: 54
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
要我就把它当nop看
2011-5-9 22:58
0
游客
登录 | 注册 方可回帖
返回
//