首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请教一个问题
发表于: 2004-10-13 20:01 4368

请教一个问题

jet_coder 活跃值
2004-10-13 20:01
4368
请教一个问题，十万火急啊！

加壳里面数据加密那一部分所出现的15ffH 和 25ffH 是什么意思？我的理解是PE代码段中的某种指令，但是不知道它们所代表的含义。还请大家指教一下！！！
拜托了！！！

[课程]Android-CTF解题方法汇总！

收藏
免费 ・1
支持
分享
最新回复 (8)
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
004010D3   - FF25 E4634000       jmp dword ptr ds:[<&KERNEL32.GetCommandLineA>] ; kernel32.GetCommandLineA

004010E2     FF15 F4644000       call dword ptr ds:[<&USER32.CharNextA>]
2004-10-13 20:21
0
jet_coder
雪    币： 165
活跃值： (1431)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
非常感谢fly兄，以后还请多多指教一下
2004-10-13 20:38
0
jet_coder
雪    币： 165
活跃值： (1431)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
但是为什么在W32Dasm中call xxxxxxxx中的机器码是E8 xxxxxxxx
而不是ff15呢
还请指教一下？
2004-10-14 17:52
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
上面的是指输入表函数调用
2004-10-14 18:05
0
jet_coder
雪    币： 165
活跃值： (1431)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
请问一下，为什么在进行输入表跳转指令的时候有时会用FF15(call),有时会用FF25(jmp)?
2004-10-15 14:42
0
jet_coder
雪    币： 165
活跃值： (1431)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
up!!!
2004-10-15 19:25
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
8 楼
请教了一下其他老大，答复如下：
“jmp还是call应该是编译器就那么设计的 ”

另外：不要灌白开水
2004-10-15 21:59
0
jet_coder
雪    币： 165
活跃值： (1431)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
感谢fly兄的认真解答！
2004-10-15 23:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//