首页
社区
课程
招聘
新手求助OD中 mov ecx,elementc.00DA80A0是啥意思?
发表于: 2015-4-1 04:30 4782

新手求助OD中 mov ecx,elementc.00DA80A0是啥意思?

2015-4-1 04:30
4782
00670717    B9 A080DA00     mov ecx,elementc.00DA80A0
这句话,那个elementc.00DA80A0 是什么意思?这个代表的是什么啊?有大神给解答下么,谢谢了。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 10
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ecx=00DA80A0,elementc为模块名。
2015-4-1 08:10
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
elementc这个东西可以不用管,就是把00DA80A0赋给ecx,如上楼所说
2015-4-1 11:08
0
雪    币: 6
活跃值: (1201)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
elementc.00DA80A0
进程名或者dll名 . 虚拟地址
2015-4-1 11:23
0
雪    币: 60
活跃值: (449)
能力值: ( LV5,RANK:65 )
在线值:
发帖
回帖
粉丝
5
武林外传啊,mov ecx,elementc.00DA80A0
elementc是模块名,00DA80A0可能是对象,结构体,变量的基址。

你知道ecx=00DA80A0就行了。
2015-4-1 11:28
0
雪    币: 70
活跃值: (37)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
elementc 模块偏移 + 0x00DA80A0
2015-4-1 13:32
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
将模块elementc的地址值00DA80A0赋给ECX寄存器
2015-4-1 15:09
0
雪    币: 511
活跃值: (353)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
8
就是将模块地址赋给寄存器,可能是个数据也可能是一个call,这要和后面的指令结合看的
2015-4-1 16:12
0
雪    币: 7289
活跃值: (4062)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
赋值ecx咯
2015-4-2 11:08
0
游客
登录 | 注册 方可回帖
返回
//