00513DF5 > 55 PUSH EBP
00513DF6 8BEC MOV EBP,ESP
00513DF8 6A FF PUSH -1
00513DFA 68 38785700 PUSH UEDUMPED.00577838
00513DFF 68 D0765100 PUSH UEDUMPED.005176D0
00513E04 64:A1 00000000 MOV EAX,DWORD PTR FS:[0]
00513E0A 50 PUSH EAX
00513E0B 64:8925 00000000 MOV DWORD PTR FS:[0],ESP
00513E12 83EC 58 SUB ESP,58
00513E15 53 PUSH EBX
00513E16 56 PUSH ESI
00513E17 57 PUSH EDI
00513E18 8965 E8 MOV DWORD PTR SS:[EBP-18],ESP
00513E1B FF15 6810E700 CALL DWORD PTR DS:[E71068]
~~~~~~~~~~~~~~~~~~~~~~~~~~
我想产生上面的代码,是Windows平台上的程序
Flat的内存模式,如何产生Call DWORD PTR DS:[E71068]
因为flat程序没有段的概念,这个结构该怎么写?
00513E21 33D2 XOR EDX,EDX
00513E23 8AD4 MOV DL,AH
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!