这个CALL调用的时候为什么要重复写赋值？-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
joker陈雪币： 10726 活跃值： (2730) 能力值： ( LV5，RANK：71 ) 在线值：发帖 18 回帖 339 粉丝 4 关注私信	joker陈 2 楼 mov eax,ds:[0x652f10]//you can test 2011-8-24 08:41 0
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 3 楼 [QUOTE=tztztztz;993890]反汇编的时候找到了一个软件CALL。 push 0 movzx ecx,[eax+12] //[eax+12]可以直接用数值代替 movzx edx,[eax+10] //[eax+10]可以直接用数值代替 mov eax,[652f10...[/QUOTE] 从代码的角度来说，象个2重指针。但你说了又不是，奇怪了。 2011-8-26 17:27 0
无泪城雪币： 193 活跃值： (64) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 246 粉丝 2 关注私信	无泪城 4 楼跟调用CALL eax的最终数据你这两个CALL的EAX 99.9%的情况下不一样的 2011-8-26 17:40 0
QEver 雪币： 233 活跃值： (285) 能力值： ( LV12，RANK：270 ) 在线值：发帖 32 回帖 581 粉丝 4 关注私信	QEver 5 5 楼反汇编中显示的代码不规范。内联汇编中 mov eax,[0x652f10] 与 mov eax,0x652f10 是等价的如果要将0x652f10地址处的值放入eax中，应写成 mov eax,dword ptr ds:[0x652f10] 或者直接写成 mov eax,ds:[0x652f10] 也可以 2011-8-26 17:48 0
疯子雪币： 2242 活跃值： (488) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 8 关注私信	疯子 4 6 楼 mov eax,[0x652f10] vc会给你编译成 mov eax,0x652f10 2011-8-26 17:53 0
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 7 楼楼上2位说的有道理。 2011-8-26 18:44 0
tztztztz 雪币： 190 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 1 关注私信	tztztztz 8 楼 [QUOTE=QEver;994766]反汇编中显示的代码不规范。内联汇编中 mov eax,[0x652f10] 与 mov eax,0x652f10 是等价的如果要将0x652f10地址处的值放入eax中，应写成 mov eax,dword ptr ds:[0x652f10] 或者直接写成 mov eax,ds:[0x65...[/QUOTE] 额。。。那为什么我以前找的其他CALL，比如： mov ebx,[地址] CALL xxxxxxx 然后，我在VC中写内联汇编： mov ebx,[地址] CALL xxxxxxx 显然EBX里面存的是该地址的值。为什么这样能成功？ 2011-8-27 05:57 0
yaneng 雪币： 76 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 135 粉丝 0 关注私信	yaneng 9 楼 [QUOTE=疯子;994768]mov eax,[0x652f10] vc会给你编译成 mov eax,0x652f10[/QUOTE] 又学习了，VC内联汇编不可靠哇 2011-9-7 15:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
joker陈雪币： 10726 活跃值： (2730) 能力值： ( LV5，RANK：71 ) 在线值：发帖 18 回帖 339 粉丝 4 关注私信	joker陈 2 楼 mov eax,ds:[0x652f10]//you can test 2011-8-24 08:41 0
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 3 楼 [QUOTE=tztztztz;993890]反汇编的时候找到了一个软件CALL。 push 0 movzx ecx,[eax+12] //[eax+12]可以直接用数值代替 movzx edx,[eax+10] //[eax+10]可以直接用数值代替 mov eax,[652f10...[/QUOTE] 从代码的角度来说，象个2重指针。但你说了又不是，奇怪了。 2011-8-26 17:27 0
无泪城雪币： 193 活跃值： (64) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 246 粉丝 2 关注私信	无泪城 4 楼跟调用CALL eax的最终数据你这两个CALL的EAX 99.9%的情况下不一样的 2011-8-26 17:40 0
QEver 雪币： 233 活跃值： (285) 能力值： ( LV12，RANK：270 ) 在线值：发帖 32 回帖 581 粉丝 4 关注私信	QEver 5 5 楼反汇编中显示的代码不规范。内联汇编中 mov eax,[0x652f10] 与 mov eax,0x652f10 是等价的如果要将0x652f10地址处的值放入eax中，应写成 mov eax,dword ptr ds:[0x652f10] 或者直接写成 mov eax,ds:[0x652f10] 也可以 2011-8-26 17:48 0
疯子雪币： 2242 活跃值： (488) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 8 关注私信	疯子 4 6 楼 mov eax,[0x652f10] vc会给你编译成 mov eax,0x652f10 2011-8-26 17:53 0
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 7 楼楼上2位说的有道理。 2011-8-26 18:44 0
tztztztz 雪币： 190 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 1 关注私信	tztztztz 8 楼 [QUOTE=QEver;994766]反汇编中显示的代码不规范。内联汇编中 mov eax,[0x652f10] 与 mov eax,0x652f10 是等价的如果要将0x652f10地址处的值放入eax中，应写成 mov eax,dword ptr ds:[0x652f10] 或者直接写成 mov eax,ds:[0x65...[/QUOTE] 额。。。那为什么我以前找的其他CALL，比如： mov ebx,[地址] CALL xxxxxxx 然后，我在VC中写内联汇编： mov ebx,[地址] CALL xxxxxxx 显然EBX里面存的是该地址的值。为什么这样能成功？ 2011-8-27 05:57 0
yaneng 雪币： 76 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 135 粉丝 0 关注私信	yaneng 9 楼 [QUOTE=疯子;994768]mov eax,[0x652f10] vc会给你编译成 mov eax,0x652f10[/QUOTE] 又学习了，VC内联汇编不可靠哇 2011-9-7 15:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复