能力值：
( LV2，RANK：10 )
|
-
-
2 楼
还有cmp bx,"he" xor "re" xor "i" xor "am"
后面那个操作数异或的结果是什么。。看不懂也。
|
能力值：
![]()
(RANK：410 )
|
-
-
3 楼
"he" = 6865h
"re" = 7265h
"i" = 69h
"am" = 616Dh
所以：
cmp bx,"he" xor "re" xor "i" xor "am"
cmp bx,6865h xor 7265h xor 69h xor 616Dh
结果就是：
cmp bx,7B04h
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
那是什么意思呢。。
他说作为驻留标志:
mov ah,4bffh
int 21h
cmp bx,"he" xor "re" xor "i" xor "am"
jne installed
扫截了21h,新的中断服务程序：
new_int21:
cmp ah,4bffh
jne is_exec?
mov bx,"he" xor "re" xor "i" xor "am"
ret 2
这个驻留标志是怎么起作用的？那个7b04h和"here i am"怎么关联的？
还是纯粹就是给bx一个值作判断而已？
|
能力值：
( LV8，RANK：130 )
|
-
-
5 楼
exe2bin至少要org 100h的程序才可能
|
|
|
|
