首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]新人求解汇编语言 CALL 这样写 对不对 0.00雪花
发表于: 2012-11-30 10:07 1133

[旧帖] [求助]新人求解汇编语言 CALL 这样写 对不对 0.00雪花

zj你好 活跃值
2012-11-30 10:07
1133
dword CALL_ADDR=804e344b ；
ulong reentryadd_NtCreateDebugObject=8065be14 ；

_asm
{
call CALL_ADDR //call    dword ptr [CALL_ADDR (b19936e0)]
jmp reentryadd_NtCreateDebugObject //jmp     dword ptr [reentryadd_NtCreateDebugObject (b19936b4)]
}
这个具体的执行流程请帮忙告诉一下（不知道这样写对不对）
call跳转的地址是804e344b 去执行吗？

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (1)
zj你好
雪    币： 12
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
附加
b1993d40 6a1c                   push    1Ch
b1993d42 68d0b75280      push    offset nt!IoSetFileOrigin+0x127cc (8052b7d0)
b1993d47 ff15e03699b1    call    dword ptr [DDK_HelloWorld!CALL_ADDR (b19936e0)]
b1993d4d 64a124010000    mov     eax,dword ptr fs:[00000124h]
b1993d53 ff25b43699b1    jmp     dword ptr [DDK_HelloWorld!reentryadd_NtCreateDebugObject (b19936b4)]

这个是WINdbg显示出来的
2012-11-30 10:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//