首页
社区
课程
招聘
[已解决,谢1楼的回答]IDA数据和代码识别错误
发表于: 2009-2-4 18:57 3922

[已解决,谢1楼的回答]IDA数据和代码识别错误

2009-2-4 18:57
3922
.text:000113EC                call    near ptr loc_113F4+1 // 进CALL为JMP下面为干扰数据
.text:000113F1                 cmp     eax, 2
.text:000113F4
.text:000113F4 loc_113F4:                              ; CODE XREF: .text:000113ECp
.text:000113F4                 jz      short near ptr loc_11375+4
.text:000113F4 ; ---------------------------------------------------------------------------
.text:000113F6                 db 0C4h //应该为ADD ESP,4 如果这里用C命令,那么连下面的代码一起改变了,W32ASM可以正确识别此花指令,我想请教,怎么 仅仅吧C404这两个BYTE在IDA里转换为ADD ESP,4呢
.text:000113F7                 db    4
.text:000113F8 ; ---------------------------------------------------------------------------
.text:000113F8                 mov     ecx, out_P_eprocess_10
.text:000113FE                 mov     edi, offset out_P_eprocess_10

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 182
活跃值: (55)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
C,D配合下,下面也同时用C,D处理下。
2009-2-4 19:26
0
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
解决了,原来 ADD EAP,4 为3个BYTE

谢谢楼上回答
2009-2-4 19:35
0
游客
登录 | 注册 方可回帖
返回
//