首页
社区
课程
招聘
[旧帖] [求助]这样的反汇编参数怎么看? 0.00雪花
发表于: 2007-7-6 12:29 3789

[旧帖] [求助]这样的反汇编参数怎么看? 0.00雪花

2007-7-6 12:29
3789
00583590    83EC 0C         sub     esp, 0C
00583593    B8 02000000     mov     eax, 2
00583598    56              push    esi
00583599    8BF1            mov     esi, ecx
0058359B    894424 04       mov     dword ptr [esp+4], eax
0058359F    894424 08       mov     dword ptr [esp+8], eax
005835A3    8D4424 08       lea     eax, dword ptr [esp+8]
005835A7    57              push    edi
005835A8    8D4C24 08       lea     ecx, dword ptr [esp+8]
005835AC    50              push    eax
005835AD    51              push    ecx
005835AE    8D4E 10         lea     ecx, dword ptr [esi+10]
005835B1    C74424 18 00000>mov     dword ptr [esp+18], 0
005835B9    E8 C2A1F2FF     call    004AD780    //这个CALL的参数是那些?
005835BE    8B7C24 18       mov     edi, dword ptr [esp+18]
005835C2    8B4E 08         mov     ecx, dword ptr [esi+8]
005835C5    8B40 04         mov     eax, dword ptr [eax+4]
005835C8    3BCF            cmp     ecx, edi
005835CA    75 09           jnz     short 005835D5
005835CC    8B10            mov     edx, dword ptr [eax]
005835CE    8B48 04         mov     ecx, dword ptr [eax+4]
005835D1    3BD1            cmp     edx, ecx
005835D3    72 12           jb      short 005835E7
005835D5    57              push    edi
005835D6    C700 00000000   mov     dword ptr [eax], 0
005835DC    E8 1F180200     call    005A4E00  //这个CALL的参数有是那些?

怎么识别CALL的参数啊?我刚学反汇编!

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
是不是在CALL前的每一个PUSH都是在给CALL传递参数啊?如果不是那怎么看出来CALL的参数是那些呢?
2007-7-6 12:48
0
游客
登录 | 注册 方可回帖
返回
//