-
-
[旧帖]
[求助]函数调用地址求解
0.00雪花
-
发表于:
2011-5-22 18:42
935
-
【求助】函数调用问题
mov edx, [ebp+var_10]
and edx, 3FFCh
shr edx, 2
mov eax, dword ptr ds:(loc_19F3E+2)[edx*4]
call eax
call调用的函数地址来自于eax但是eax赋值的格式看不懂啊~（loc_19F3E+2)[edx*4]这两个表达式之间连个运算符都没什么意思啊？
还有loc_19F3E+2是不是就是19F3E+2=19F40就是下面这段二进制的E4吧？
00019F3E 89 55 E4 83 7D 0C 00 74 0E 8B 45 0C 8B 4D 08 8B（19F3E开始的一段数据）
但是二进制的E4代表啥意思啊？？
loc_19F3E:
mov [ebp+var_1C], edx
在二进制中点中E4对应汇编中选中的是edx寄存器~~
那上面的这个函数地址就更是看不懂是什么意思了~求解啊~~哪位大哥帮帮忙啊~
[课程]Android-CTF解题方法汇总！
