-
-
[旧帖] [讨论]mov eax，12345678h的特别意义? 0.00雪花
-
发表于: 2007-9-2 23:09
-
我在看病毒文章的时候，经常看到过这样的指令语句
Start:
call gdelta
gdelta:
pop ebp
sub ebp,offset gdelta
lea eax, [ebp+offset s]
push 0
push eax
push eax
push 0
********************************
//主要是这几句，程序是怎样实现把messagebox的地址
// eax中然后进行call调用的
mov eax,12345678h
MsgBox = dword ptr $-4
call eax
********************************
push 12345678h
HostEntry= dword ptr $-4
ret
s db 'hi',0
End:
在网上搜了很多都找不到具体怎么实现的，大家一起讨论下...
Start:
call gdelta
gdelta:
pop ebp
sub ebp,offset gdelta
lea eax, [ebp+offset s]
push 0
push eax
push eax
push 0
********************************
//主要是这几句，程序是怎样实现把messagebox的地址
// eax中然后进行call调用的
mov eax,12345678h
MsgBox = dword ptr $-4
call eax
********************************
push 12345678h
HostEntry= dword ptr $-4
ret
s db 'hi',0
End:
在网上搜了很多都找不到具体怎么实现的，大家一起讨论下...
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
