[己解决]新人汇编问题，请指点！-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [己解决]新人汇编问题，请指点！ 0.00雪花

2007-12-14 13:44 2860

[旧帖] [己解决]新人汇编问题，请指点！ 0.00雪花

acer电脑

2007-12-14 13:44

2860

一个程序W32ASM反编译后，代码如下：
...

100EE945    7569       jne 100EE9B0
.........
100EE970    EB3E       jmp  100EE9B0
..........
100EE9B0    FF15D4201510 Call dword ptr [101520D4]

程序跳转的地方一样，都是100EE9B0，为什么一个是 7569，一个是EB3E，怎么对应的呢？还有，需要学习那方面的知识才能知道，谢谢。

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

收藏・0

点赞・0

打赏

最新回复 (3)
acer电脑雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	acer电脑 2007-12-14 14:05 2 楼 0 是不是： EE9B0-EE945-2=69? EE9B0-EE970-2=3E?
chinglq 雪币： 207 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 183 粉丝 0 关注私信	chinglq 2007-12-14 15:53 3 楼 0 我的理解：这个69、3E就是跳过的字节数。你的算法公式是对的，其中的-2是要减去跳转本身的两个字节。
acer电脑雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	acer电脑 2007-12-14 16:21 4 楼 0 谢谢看雪论坛，看了以前的帖，终于搞清楚了。谢谢楼上的朋友。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

acer电脑

发帖

回帖

RANK

关注

私信

他的文章

[己解决]新人汇编问题，请指点！

[求助]本人新手，请教个运算问题

[求助]如何反编译没有CLR头的.NET程序？

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
acer电脑雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	acer电脑 2007-12-14 14:05 2 楼 0 是不是： EE9B0-EE945-2=69? EE9B0-EE970-2=3E?
chinglq 雪币： 207 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 183 粉丝 0 关注私信	chinglq 2007-12-14 15:53 3 楼 0 我的理解：这个69、3E就是跳过的字节数。你的算法公式是对的，其中的-2是要减去跳转本身的两个字节。
acer电脑雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	acer电脑 2007-12-14 16:21 4 楼 0 谢谢看雪论坛，看了以前的帖，终于搞清楚了。谢谢楼上的朋友。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复