[求助]关于书中有搞不懂的地方望高人指点-《加密与解密(第4版)》-看雪-安全社区|安全招聘|kanxue.com

[求助]关于书中有搞不懂的地方望高人指点

发表于: 2008-8-14 21:57 4249

[求助]关于书中有搞不懂的地方望高人指点

guolijie

活跃值

1

2008-8-14 21:57

4249

462页的
mov eax, dword ptr [esp+24h]
mov dword ptr [ebp+(imagebase-ShellStart0)], eax;取当前映像基址
为什么esp+24处是当前映像基址？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

分享

最新回复 (2)
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 2 楼系统调用 DllMain 时 [esp+0] = return addr [esp+4] = hinstance ( imagebase ) [esp+8] = reason [esp+C] = reserved 如果pushad esp减少4*8=32=20h，[esp+24]指向imagebase 2008-8-15 20:29 0
guolijie 雪币： 185 活跃值： (265) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 26 粉丝 1 关注私信	guolijie 1 3 楼原来如此，明白了，谢谢组长。 2008-8-16 07:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

guolijie

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//