首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]菜鸟的疑惑一则
发表于: 2009-3-24 11:36 2733

[求助]菜鸟的疑惑一则

Rocky两千 活跃值
2009-3-24 11:36
2733
小弟大菜鸟一个，一直有个问题，百思不得其解，向大家请教。

经常看见这样的语句：
mov esi,dword ptr [ebp+299]
mov esi,dword ptr [ebp+351]
mov esi,dword ptr [ebp+29D]
根本就搞不清这些299，351，29D是什么意思，也不知道从何处分析出这些值是什么意思。

请大家给个思路，多谢了！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
qujunde
雪    币： 264
活跃值： (62)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
是偏移
分析要结合上下文
2009-3-24 13:29
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我来消灭0回复。

这个问题，有句话可能有所启发：机器只懂得“数”，人才懂得“符号”，而程序语言的功能就是在“符号”与“数”之间建立联系。

就拿C语言中的变量来说，我们看到的“变量”，本质上是一个“符号（术语叫标识符）”，这是对人的理解而言的；对程序来说，一个变量就是一个存储器的单元，通过“寻址”来访问它。

程序语言本身，无非是将“符号”与“地址”建立对应关系。

这个例子中，对内存的寻址，就是对变量的访问。根据INTEL结构的特点，通过EBP的来寻址的，一般是函数本地栈帧上的局部变量。
2009-3-24 13:36
0
jerrylhj
雪    币： 349
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
进来看来，还是收获不少
2009-3-24 14:34
0
sghfndx
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
声明偶也是菜鸟~前几个礼拜一大牛给我指点了，应该你有点汇编基础吧，看不懂这些东西是因为你功力不够深厚，最好的方法是不断去写程序然后反汇编自己的程序，解和编是一个两极相生的过程~真正的高手都是自己磨练出来的，靠别人三言两语的具体指点可能你能有短期的突破但不会有质的飞跃，真的高手是厚实的思考沉淀出来的。
2009-3-24 21:48
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//