[求助]add edi, [edi].e_lfanew 疑问?请大家帮帮忙!-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]add edi, [edi].e_lfanew 疑问?请大家帮帮忙! 0.00雪花

发表于: 2008-5-11 23:11 2946

[旧帖] [求助]add edi, [edi].e_lfanew 疑问?请大家帮帮忙! 0.00雪花

itcool

2008-5-11 23:11

2946

assume edi:ptr IMAGE_DOS_HEADER
add edi, [edi].e_lfanew //加文件头的位置
add edi, sizeof dword //加4
add edi, sizeof IMAGE_FILE_HEADER //加结构的大小
请问加3次edi有什么作用?

assume edi:ptr IMAGE_OPTIONAL_HEADER32
而这里有给edi重新赋值了..前面加3次edi不是白加了么..

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 2 楼 assume 是给Compiler看的. 暂存器不会变动 2008-5-11 23:25 0
救世猪雪币： 224 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 57 回帖 267 粉丝 0 关注私信	救世猪 1 3 楼使其指向IMAGE_OPTIONAL_HEADER 它是从头开始逐次向后找的…… 2008-5-11 23:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

itcool

发帖

回帖

RANK

关注

私信

他的文章

[求助]哪位兄弟知道 ZProtect.1.4.9.0 KeygenDLL.dll 导出函数的声明? 2942

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 2 楼 assume 是给Compiler看的. 暂存器不会变动 2008-5-11 23:25 0
救世猪雪币： 224 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 57 回帖 267 粉丝 0 关注私信	救世猪 1 3 楼使其指向IMAGE_OPTIONAL_HEADER 它是从头开始逐次向后找的…… 2008-5-11 23:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复