-
-
[已解决,谢1楼的回答]IDA数据和代码识别错误
-
发表于:
2009-2-4 18:57
4005
-
.text:000113EC call near ptr loc_113F4+1 // 进CALL为JMP下面为干扰数据
.text:000113F1 cmp eax, 2
.text:000113F4
.text:000113F4 loc_113F4: ; CODE XREF: .text:000113ECp
.text:000113F4 jz short near ptr loc_11375+4
.text:000113F4 ; ---------------------------------------------------------------------------
.text:000113F6 db 0C4h //应该为ADD ESP,4 如果这里用C命令,那么连下面的代码一起改变了,W32ASM可以正确识别此花指令,我想请教,怎么 仅仅吧C404这两个BYTE在IDA里转换为ADD ESP,4呢
.text:000113F7 db 4
.text:000113F8 ; ---------------------------------------------------------------------------
.text:000113F8 mov ecx, out_P_eprocess_10
.text:000113FE mov edi, offset out_P_eprocess_10
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!