[求助]关于 linux 函数堆栈问题。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于 linux 函数堆栈问题。

发表于: 2012-7-8 17:02 3961

[求助]关于 linux 函数堆栈问题。

newice

2012-7-8 17:02

3961

push 0C
push ebp
push 0BEEFFEED
push edx                ; 这个 edx 作用是什么
push 0                   ; oflag
push ecx                ; file       文件路径
call _open
add    esp, 18
inc    byte ptr [esp-0c]

push 0C
push ebp
push 0BEEFFEED
push 100          ; nbytes    文件大小
push esi             ; buf          载入内存位置
push eax             ; fd             文件句柄
call _read
add    esp, 18h
inc    byte ptr [esp-0C]

高手帮我看看是不是有什么错误。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (3)
newice 雪币： 270 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 109 粉丝 0 关注私信	newice 2 楼请大师指点 open 函数的 push edx 这个edx值的作用是什么，还有 inc byte ptr [esp-0C] 加1是为什么？ 2012-7-23 09:54 0
liuyq 雪币： 285 活跃值： (16) 能力值： ( LV3，RANK：20 ) 在线值：发帖 24 回帖 1199 粉丝 0 关注私信	liuyq 3 楼不了解，其实你应该跟进open函数里看看。 2012-7-23 20:52 0
newice 雪币： 270 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 109 粉丝 0 关注私信	newice 4 楼有懂linux调试的麻烦帮我看看。 2012-8-15 19:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

newice

发帖

109

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
newice 雪币： 270 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 109 粉丝 0 关注私信	newice 2 楼请大师指点 open 函数的 push edx 这个edx值的作用是什么，还有 inc byte ptr [esp-0C] 加1是为什么？ 2012-7-23 09:54 0
liuyq 雪币： 285 活跃值： (16) 能力值： ( LV3，RANK：20 ) 在线值：发帖 24 回帖 1199 粉丝 0 关注私信	liuyq 3 楼不了解，其实你应该跟进open函数里看看。 2012-7-23 20:52 0
newice 雪币： 270 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 109 粉丝 0 关注私信	newice 4 楼有懂linux调试的麻烦帮我看看。 2012-8-15 19:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复