能力值：
( LV4，RANK：50 )
|
-
-
2 楼
只看了第一个例子：
第一行 mov rax, qword ptr ds:[0xFFFFF8016C626E48]
这条x64汇编的十六进制应该是
0x48, 0xA1, 0x48, 0x6E, 0x62, 0x6C, 0x01, 0xF8, 0xFF, 0xFF
等价于
movabs rax,ds:0xFFFFF8016c626e48
而这第二行0x48,0x8B,0x05,0x6D,0xA9,0xA9,0xFF的64位反汇编是
mov rax,qword ptr [rip+0xFFFFFFFFFFa9a96d]
如果是32位的话，就是两条
dec eax
mov eax,dowrd ptr ds:[0xFFa9a96d]
|
|
|
|
