首页
社区
课程
招聘
[旧帖] [讨论]如何判断数据是汇编命令 还是数据。在分析一个文件的时候 0.00雪花
发表于: 2008-7-25 12:24 3539

[旧帖] [讨论]如何判断数据是汇编命令 还是数据。在分析一个文件的时候 0.00雪花

2008-7-25 12:24
3539
如何判断数据是汇编命令 还是数据。在分析一个文件的时候

比如我用winhex打开一个文件 ,都是hex数据,虽然汇编命令本身的hex值是固定的,但是如何有效把他和数据区分开?比如od里分析出汇编指令汇编数据等等。

想自己写个分析程序

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
另外问下没人知道指令对应码吗?
2008-7-25 14:44
0
雪    币: 563
活跃值: (95)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
可以使用peid或者PEditor查看代码区或是数据区的偏移量 ,winhex选项里有个数据解释器是个很不错的辅助工具,汇编指令这里有  http://www.pediy.com/tutorial/chap2/Chap2-2.htm

下图看到 75对应 JNZ 这个得慢慢积累
上传的附件:
2008-7-25 15:43
0
游客
登录 | 注册 方可回帖
返回
//