首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助] 关于汇编程序指令
发表于: 2007-6-5 12:29 4326

[求助] 关于汇编程序指令

zhanbo占伯 活跃值
2007-6-5 12:29
4326
004010EB |. BE 71214000      MOV ESI,cycle.00402171          ; 注册码送ESI
小弟最近看到上面的命令行，请问“cycle.00402171”是什么意思？，在那里能看到代码所包含的内容。

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (5)
淋雨的感觉
雪    币： 226
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
如果是在OD里面你可以跳转到00402171去看看这个地址的内容。

这句话我觉得好像是 将段cycle的00402171内容送到ESI里面
我也才学汇编，帮你顶。
2007-6-5 12:33
0
不懂算法
雪    币： 202
活跃值： (77)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
cycle是程序名，不是段名
2007-6-5 15:18
0
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
4 楼
OD的调试选项／反汇编 将“显示本地模块名称”不要勾选，就不显示“cycle”
2007-6-5 16:23
0
zhanbo占伯
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我懂了，是不是就是说“cycle”就是另一个“领空”？要是这样的话就明白了
2007-6-5 19:51
0
Osris
雪    币： 189
活跃值： (56)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
6 楼
邻空应该是指另一个进程的4G内存了吧,这里的模块还是在自身进程内存中的,只是另外一个,比如DLL之类的映射在本进程中的地址.我的理解.
2007-6-5 22:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//