首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]这句汇编是什么意思?
发表于: 2005-6-3 00:53
3557
[求助]这句汇编是什么意思?
kkx2008
2005-6-3 00:53
3557
0040E80E > \8D4C24 10 lea ecx,dword ptr ss:[esp+10]
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
huoshan
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
12
回帖
90
粉丝
0
关注
私信
huoshan
2
楼
ecx<--esp+10 不是 ecx<---[esp+10]
2005-6-3 03:58
0
lee
雪 币:
255
活跃值:
(175)
能力值:
( LV8,RANK:130 )
在线值:
发帖
45
回帖
225
粉丝
0
关注
私信
lee
3
3
楼
lea是取偏移地址
lea ecx,dword ptr ss:[esp+10]
就是将ESP+10放入ECX中
MOV ecx,dword ptr ss:[esp+10]
是将[ESP+10]里面的值放入ECX
2005-6-3 09:22
0
tiresome
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
6
粉丝
0
关注
私信
tiresome
4
楼
这个我也不懂,呵呵, 那个那个ss可以去掉的吗??
2005-6-3 11:37
0
zmh
雪 币:
100
活跃值:
(15)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
68
粉丝
1
关注
私信
zmh
5
楼
如果去掉的话,它的段地址就会变成默认的了,如果不默认就要在前面注明是哪个段。其实学汇编不能偷懒的啊
2005-6-3 12:12
0
nbw
雪 币:
339
活跃值:
(1510)
能力值:
( LV13,RANK:970 )
在线值:
发帖
141
回帖
2842
粉丝
23
关注
私信
nbw
24
6
楼
ecx = esp+10
2005-6-3 13:39
0
hangj
雪 币:
229
活跃值:
(168)
能力值:
( LV8,RANK:130 )
在线值:
发帖
18
回帖
174
粉丝
1
关注
私信
hangj
3
7
楼
最初由 tiresome 发布
这个我也不懂,呵呵, 那个那个ss可以去掉的吗??
若在WIN32下应该是可以去掉的!
2005-6-3 18:01
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
kkx2008
44
发帖
377
回帖
10
RANK
关注
私信
他的文章
手脱vmp的时候碰到的。。。有没有人也碰到过这种情况。。进来讨论下
5548
[求助]串口驱动IRP_MJ_READ过滤问题
6319
[求助]请教WriteProcessMemory修改jmp
6915
[求助]关于文件读取的问题
3912
[求助]很菜的问题
4201
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部