[讨论]看懂下面这段指令，需要学习哪些东西？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
寧靜致遠雪币： 244 活跃值： (454) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 457 粉丝 2 关注私信	寧靜致遠 2 楼汇编语言第三版·王爽。然后在过一遍80X86汇编语言程序设计就OK了。 2014-6-11 12:12 0
vwuvliu 雪币： 2 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 81 粉丝 0 关注私信	vwuvliu 3 楼过一遍要半年吧，楼主灰常忙，难道要2年：（ 2014-6-11 12:15 0
寧靜致遠雪币： 244 活跃值： (454) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 457 粉丝 2 关注私信	寧靜致遠 4 楼汇编语言第三版七天就搞定了。过一遍8086一天就行。 2014-6-11 19:29 0
sealmoon 雪币： 23 活跃值： (1396) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	sealmoon 5 楼怎么看这里都是数据段。。。 2014-6-11 20:47 0
vwuvliu 雪币： 2 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 81 粉丝 0 关注私信	vwuvliu 6 楼太牛逼了，偶可不能这么每日每夜看汇编额 2014-6-11 23:33 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 7 楼完全同意~~~ 2014-6-12 11:58 0
沙加雪币： 192 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 160 粉丝 0 关注私信	沙加 1 8 楼从楼主发的相关主题看，楼主很有幽默细胞。 2014-6-12 22:25 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 9 楼那个JMP 8BB92B19就是相对寻址。。只不过OD把它转换成绝对地址好让你理解。 2014-6-12 22:27 0
vwuvliu 雪币： 2 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 81 粉丝 0 关注私信	vwuvliu 10 楼 be 才是相对寻址吧？ 2014-6-18 10:08 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 11 楼自己看下相对的机器码吧。。。只有jmp dword ptr[XXXXXXXX] call dword ptr[XXXXXXXX],指令才是绝对地址，从绝对地址取目标地址。你那个JMP 8BB92B19在02D39A7B，指令长5字节。即下条指令eip为02D39A80. 机器码E9 9990E588，后面的立即数，因为高低位的关系，应该是88E59099。 8BB92B19 - 02D39A80 = 88E59099，自己琢磨吧。 2014-6-18 12:13 0
海水很咸雪币： 199 活跃值： (64) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	海水很咸 12 楼 E9 9990E588 JMP 8BB92B19 9990E588 == 88e59099(相对地址) 8BB92B19（绝对地址）绝对地址是由绝对地址计算得到，实际上还是相对地址 2014-6-20 11:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
寧靜致遠雪币： 244 活跃值： (454) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 457 粉丝 2 关注私信	寧靜致遠 2 楼汇编语言第三版·王爽。然后在过一遍80X86汇编语言程序设计就OK了。 2014-6-11 12:12 0
vwuvliu 雪币： 2 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 81 粉丝 0 关注私信	vwuvliu 3 楼过一遍要半年吧，楼主灰常忙，难道要2年：（ 2014-6-11 12:15 0
寧靜致遠雪币： 244 活跃值： (454) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 457 粉丝 2 关注私信	寧靜致遠 4 楼汇编语言第三版七天就搞定了。过一遍8086一天就行。 2014-6-11 19:29 0
sealmoon 雪币： 23 活跃值： (1396) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	sealmoon 5 楼怎么看这里都是数据段。。。 2014-6-11 20:47 0
vwuvliu 雪币： 2 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 81 粉丝 0 关注私信	vwuvliu 6 楼太牛逼了，偶可不能这么每日每夜看汇编额 2014-6-11 23:33 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 7 楼完全同意~~~ 2014-6-12 11:58 0
沙加雪币： 192 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 160 粉丝 0 关注私信	沙加 1 8 楼从楼主发的相关主题看，楼主很有幽默细胞。 2014-6-12 22:25 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 9 楼那个JMP 8BB92B19就是相对寻址。。只不过OD把它转换成绝对地址好让你理解。 2014-6-12 22:27 0
vwuvliu 雪币： 2 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 81 粉丝 0 关注私信	vwuvliu 10 楼 be 才是相对寻址吧？ 2014-6-18 10:08 0
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 11 楼自己看下相对的机器码吧。。。只有jmp dword ptr[XXXXXXXX] call dword ptr[XXXXXXXX],指令才是绝对地址，从绝对地址取目标地址。你那个JMP 8BB92B19在02D39A7B，指令长5字节。即下条指令eip为02D39A80. 机器码E9 9990E588，后面的立即数，因为高低位的关系，应该是88E59099。 8BB92B19 - 02D39A80 = 88E59099，自己琢磨吧。 2014-6-18 12:13 0
海水很咸雪币： 199 活跃值： (64) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	海水很咸 12 楼 E9 9990E588 JMP 8BB92B19 9990E588 == 88e59099(相对地址) 8BB92B19（绝对地址）绝对地址是由绝对地址计算得到，实际上还是相对地址 2014-6-20 11:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复