这个跳转是怎么判断的？-经典问答-看雪-安全社区|安全招聘|kanxue.com

这个跳转是怎么判断的？

2013-2-28 23:53 3668

这个跳转是怎么判断的？

yeskysong

2013-2-28 23:53

3668

030F6650  |.  8BD3          ||mov    edx, ebx
030F6652  |.  0FCB          ||bswap ebx
030F6654  |.  66:33DA       ||xor    bx, dx
030F6657  |.  32FB          ||xor    bh, bl
030F6659  |.  7A 01       ||jpe    short 030F665C

jpe跳转判断的是什么啊

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

打赏

最新回复 (2)
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 2013-3-1 00:34 2 楼 0 判断EFLAG中的奇偶标志PF，PF = 1时跳转 XOR会影响PF位当bh和bl的值都是偶数的时候就会跳转，否则不会。具体的还有追溯bl和bh的值的来源……
yeskysong 雪币： 128 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 57 粉丝 0 关注私信	yeskysong 2013-3-1 10:19 3 楼 0 非常感谢
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

yeskysong

发帖

回帖

RANK

关注

私信

他的文章

这个跳转是怎么判断的？

ASProtect 2.3 SKE build 05.14 求助

[求助]OD下断,程序立即退出是怎么回事

ASPack 2.12 -> Alexey Solodovnikov的dll文件怎么脱啊

[求助]请问这个是标准的DES算法吗?

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 2013-3-1 00:34 2 楼 0 判断EFLAG中的奇偶标志PF，PF = 1时跳转 XOR会影响PF位当bh和bl的值都是偶数的时候就会跳转，否则不会。具体的还有追溯bl和bh的值的来源……
yeskysong 雪币： 128 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 57 粉丝 0 关注私信	yeskysong 2013-3-1 10:19 3 楼 0 非常感谢
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复