首页
社区
课程
招聘
[求助] OD中的初级问题
发表于: 2007-11-28 01:00 3718

[求助] OD中的初级问题

2007-11-28 01:00
3718
00561CE0   .  6A FF         PUSH -1
00561CE2   .  68 21178800   PUSH elementc.00881721                   ;  SE 处理程序安装
00561CE7   .  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
00561CED   .  50            PUSH EAX
00561CEE   .  64:8925 00000>MOV DWORD PTR FS:[0],ESP                 ;  3ec
00561CF5   .  81EC 20010000 SUB ESP,120
00561CFB   .  A1 6CC39600   MOV EAX,DWORD PTR DS:[96C36C]
00561D00   .  53            PUSH EBX
00561D01   .  8BD9          MOV EBX,ECX
00561D03   .  55            PUSH EBP
00561D04   .  8B48 20       MOV ECX,DWORD PTR DS:[EAX+20]
00561D07   .  8B40 1C       MOV EAX,DWORD PTR DS:[EAX+1C]
00561D0A   .  56            PUSH ESI
00561D0B   .  8BB424 400100>MOV ESI,DWORD PTR SS:[ESP+140]           ; 这里的ESI是什么? 是指针:ESP+140 的内容吗?
00561D12   .  8B50 20       MOV EDX,DWORD PTR DS:[EAX+20]
00561D15   .  57            PUSH EDI
00561D16   .  894C24 14     MOV DWORD PTR SS:[ESP+14],ECX
00561D1A   .  68 A4EF9200   PUSH elementc.0092EFA4                   ;

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 50161
活跃值: (20620)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
这类问题你实际跟踪一下,很容易得到答案的
00561D0B . 8BB424 400100>MOV ESI,DWORD PTR SS:[ESP+140] //在数据窗口看一下ESP+140指向的数据
2007-11-28 10:50
0
游客
登录 | 注册 方可回帖
返回
//