能力值：
![]()
(RANK：410 )
|
-
-
2 楼
.386
.model flat,stdcall
option casemap:none
include windows.inc
include kernel32.inc
include user32.inc
includelib kernel32.lib
includelib user32.lib
.code
start:
invoke Sleep,1388h
invoke ExitProcess,NULL
end start
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
谢谢班主大人
还有下面这部分
00401021 B8 D1834100 mov eax,Sample02.004183D1
00401026 FFE0 jmp eax ;此处跳转到资源中一个可执行文件处运行
这个是跳转到资源文件中一个exe的入口点继续运行，这个又用什么语句写呢？
|
能力值：
( LV4，RANK：50 )
|
-
-
4 楼
这句得结合上下文才能写呢．
|
能力值：
![]()
(RANK：410 )
|
-
-
5 楼
如楼上所说，那一句应该结合整个程序的上下文才能写。单纯的写：
mov eax,004183D1
jmp eax
不能达到你要的预期目标的。
程序是你自己再写过的，那么资源程序的地址肯定也会改变，那个004183D1肯定也是不正确的地址了。
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
不知道有没有什么函数可以自动获取资源文件可执行文件的入口地址的？
|
|
|
|
