-
-
[旧帖] [求助]请教CRACKME2007里一个例子的问题 0.00雪花
-
发表于: 2007-10-20 13:39
-
我在调试keygenme1的时候卡住了，
在00401237: BF F8DC4000 mov edi, 0040DCF8 ASCII"78787878"
0040123C: 8B15 86DC4000 mov edx, [40DC86]
请问ASCII 的“78787878” 对应的16进制数是 0040DCF8 ？
如果不是那这个0040DCF8是什么？
如果是地址的话，为什么外面没有向下面那行代码一样加上 [ ] 括号呢？
请前辈们不要笑话。
在00401237: BF F8DC4000 mov edi, 0040DCF8 ASCII"78787878"
0040123C: 8B15 86DC4000 mov edx, [40DC86]
请问ASCII 的“78787878” 对应的16进制数是 0040DCF8 ？
如果不是那这个0040DCF8是什么？
如果是地址的话，为什么外面没有向下面那行代码一样加上 [ ] 括号呢？
请前辈们不要笑话。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
[QUOTE=放纵;373088]即然是立即数的话，怎么不是直接存放到EDI中呢？
汇编语言里面好像是立即数寻指，是直接把数值存放到寄器中的吧。 我仔细看了确实0040DCF8是一个常量的地址，而[40DC86]是取40DC86内的地址的地址的值 ，但是这和我看的汇编语言书好像有些不太一样，也可能是我以前学习的时候理解错...[/QUOTE] 这个我也不是很明白的  不过我觉得这个是反汇编的和使用的工具有关吧～～  你自己写汇编的时候其实也可以把数直接给ＥＤＩ的～再用［ＥＤＩ］来取立即数作为地址指向的值～ 呵呵，不过２楼的绝对是正解 
|
|
|
|
|
|
|
|
|
我的理解是：第一行那个是内存中通过运算后得到的字符串，暂时存放在那个地址，也有可能是一个常量。
第二行那个就是一个常数，全局的常量 
|
|
|
|
