IDA插件如何识别[ebx+4*ecx+4]-编程技术-看雪-安全社区|安全招聘|kanxue.com

IDA插件如何识别[ebx+4*ecx+4]

发表于: 2007-1-29 16:51 4514

IDA插件如何识别[ebx+4*ecx+4]

hiearth

2007-1-29 16:51

4514

两条语句
mov [ebx+4*ecx+4], edx;
mov [ebx+4], ecx;
打印出的cmd.Op1的信息是
4010cf:: n=0 type=4 reg=4 value=0 addr=4 offb=3 offo=0 flags=8 dtyp=2 specval=200000 specflag1=1 2=ffffff8b 3=0 4=0
4010d3:: n=0 type=4 reg=3 value=0 addr=4 offb=2 offo=0 flags=8 dtyp=2 specval=200000 specflag1=0 2=0 3=0 4=0
里面是op_t类型的所有数据，可是没发现如何区分两种情况，谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持