首页
社区
课程
招聘
[旧帖] [求助]新手关于OD中的call 指令的不解 0.00雪花
发表于: 2011-9-5 22:17 1479

[旧帖] [求助]新手关于OD中的call 指令的不解 0.00雪花

2011-9-5 22:17
1479
王爽老师的16位汇编中,介绍的call指令需要push 地址的的都是,push 当前IP ,然后跳转到指定IP,可是为什么OD中看到一个内容是类似这样:
地址             反汇编
100507FB       call abc.10050800  ;为什么执行完这条指令后,栈中压入的数据是 10050800而不是他自己
10050800       pop ebp             ; 100507FB


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 416
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
= =

堆疊儲存的是返回的位置,假如他push 100507fb,那他就會變成無限循環= =

這個應該是組合語言最基本觀念= =。
2011-9-5 22:25
0
雪    币: 39
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
大概明白了,应该是我误解那本书的意思了。push 下条指令的地址才对是吧。
2011-9-5 22:29
0
雪    币: 623
活跃值: (40)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
是压入 ip 值没错,

错的是:对你 ip 理解错误了,ip 是指向下一条将要执行指令
2011-9-5 22:38
0
雪    币: 39
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我知道我错那里了,谢谢2楼和这位兄台。读死书害死人。之前还傻乎乎的写过一大堆call ret,到头来基本的东西都不没懂。
2011-9-5 22:41
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
读死书害死人读死书害死人
2011-9-6 00:57
0
游客
登录 | 注册 方可回帖
返回
//