-
-
[旧帖]
[求助]ida高手请帮我呀.
0.00雪花
-
发表于:
2012-8-25 10:22
991
-
[旧帖] [求助]ida高手请帮我呀.
0.00雪花
分析ntldr文件。
mbr和ntrldr都是ds,es,ss,都和cs一样，同是一个段的。
所以我在mov ds:123,ax,上按回车能进入123上的位置.
可是最近现在遇到的情况是，ds,es,ss都给设置成了0x22f4,cs:0x2000
这个时候mov ds:123,ax,上按回车进入的是2000:123的位置。
为了解决，查质料说是创建段，我创建之后，问题依旧.
我经常能在ida的代码中看到：assume ss:nothing,这样的。是不是我应该这样处理呢？
求朋友门详细指教。
[课程]FART 脱壳王！加量不加价！FART作者讲授！
