[注意]在看雪下的IDA的F5功能错误，有图为证-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 2 楼看了半天也没发现错误在哪 2013-6-15 17:23 0
CCPPYY 雪币： 59 活跃值： (52) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	CCPPYY 1 3 楼 return sub**(pDevObj->DevExt,Irp) 2013-6-15 17:29 0
linziqingl 雪币： 267 活跃值： (438) 能力值： ( LV9，RANK：190 ) 在线值：发帖 54 回帖 339 粉丝 5 关注私信	linziqingl 4 4 楼 Call sub_14CC4的参数F5后怎么会是v2 ? 还有函数是有返回的，F5后竟然返回一个没有操作的堆栈变量 2013-6-15 18:07 0
KooJiSung 雪币： 357 活跃值： (3413) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 5 楼 v2 = edx result = eax 看起来很正常 return sub_14cc4(pDevObj->DevExt,Irp); sub_1d938应该没什么操作,要不然edx会被改变 2013-6-15 18:31 0
linziqingl 雪币： 267 活跃值： (438) 能力值： ( LV9，RANK：190 ) 在线值：发帖 54 回帖 339 粉丝 5 关注私信	linziqingl 4 6 楼那F5后的函数如果再编译的汇编能等价不！？！ 2013-6-15 18:33 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 7 楼这种类似问题很多，最新版hex-rays decomplier也是如此，对寄存器，堆栈等等识别都存在不准确的情况所以这个结果只能参考参考，或者当汇编代码流程比较混乱时理清下思路，真要严格拿来用时不够的 2013-6-15 23:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 2 楼看了半天也没发现错误在哪 2013-6-15 17:23 0
CCPPYY 雪币： 59 活跃值： (52) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 19 粉丝 0 关注私信	CCPPYY 1 3 楼 return sub**(pDevObj->DevExt,Irp) 2013-6-15 17:29 0
linziqingl 雪币： 267 活跃值： (438) 能力值： ( LV9，RANK：190 ) 在线值：发帖 54 回帖 339 粉丝 5 关注私信	linziqingl 4 4 楼 Call sub_14CC4的参数F5后怎么会是v2 ? 还有函数是有返回的，F5后竟然返回一个没有操作的堆栈变量 2013-6-15 18:07 0
KooJiSung 雪币： 357 活跃值： (3413) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 5 楼 v2 = edx result = eax 看起来很正常 return sub_14cc4(pDevObj->DevExt,Irp); sub_1d938应该没什么操作,要不然edx会被改变 2013-6-15 18:31 0
linziqingl 雪币： 267 活跃值： (438) 能力值： ( LV9，RANK：190 ) 在线值：发帖 54 回帖 339 粉丝 5 关注私信	linziqingl 4 6 楼那F5后的函数如果再编译的汇编能等价不！？！ 2013-6-15 18:33 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 7 楼这种类似问题很多，最新版hex-rays decomplier也是如此，对寄存器，堆栈等等识别都存在不准确的情况所以这个结果只能参考参考，或者当汇编代码流程比较混乱时理清下思路，真要严格拿来用时不够的 2013-6-15 23:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复