首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[讨论]关于函数反汇编开头的40H
发表于: 2008-8-24 23:12 4598

[讨论]关于函数反汇编开头的40H

solohac 活跃值
1
2008-8-24 23:12
4598
发现反汇编开头都会有  

          00401020   push        ebp
               00401021   mov         ebp,esp
               00401023   sub         esp,40h
       前面两句大家都明白就不讨论了
             后面这个ESP-40H,这个40H貌似是固定的
          问题:     但是为什么是40H呢?

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
yigeren
雪    币： 191
活跃值： (95)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不是固定的，只是这个函数需要0x40字节保存局部变量
2008-8-24 23:20
0
solohac
雪    币： 258
活跃值： (16)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
但是我这个是空函数,不需要保存局部变量
2008-8-24 23:56
0
solohac
雪    币： 258
活跃值： (16)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
局部变量存放的位置是在40H以外的
2008-8-24 23:56
0
morning
雪    币： 367
活跃值： (20)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
5 楼
或许你用的是VC2003及其以后版本的MS编译器,且开启了/GS (堆栈安全检查)的选项,2005及其以后默认开启,如果要关闭要用 /GS- 关闭
2008-8-25 09:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//