-
-
kanxue请进有个bug
-
发表于: 2004-12-22 21:11 3671
-
首先我不在主页上没找到有关此书的勘误,所以如果是已经说明了,那么我先说声“不好意思”
在此书的P94,说SF为single Step标志位,但是SF的标志位是80H,TF的标志位是100H,在我看hying的程序的时候(也是同一页)发现和前面一页的图是不一样的。
因为如果是SF,那么程序应该为
Regs.EFlags|=0x80(实际上是Regs.EFlags|=0x100,这个是没错的)
今天经过了我的试验,我用OD将TF置位了以后发现能够单步中断,确认了这个才是single Step标志位。
而且发现在CSDN里面也是这么写的:
http://dev.csdn.net/Develop/article/19/article/19/19445.shtm
如果是我错了,那么我先说声:对不起。最后还是要谢谢你能提供这么好的一本书。
在此书的P94,说SF为single Step标志位,但是SF的标志位是80H,TF的标志位是100H,在我看hying的程序的时候(也是同一页)发现和前面一页的图是不一样的。
因为如果是SF,那么程序应该为
Regs.EFlags|=0x80(实际上是Regs.EFlags|=0x100,这个是没错的)
今天经过了我的试验,我用OD将TF置位了以后发现能够单步中断,确认了这个才是single Step标志位。
而且发现在CSDN里面也是这么写的:
http://dev.csdn.net/Develop/article/19/article/19/19445.shtm
如果是我错了,那么我先说声:对不起。最后还是要谢谢你能提供这么好的一本书。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
他的文章
- [分享]2015移动安全挑战赛 第一题 2325
- [原创]如何用程序判定一个PE文件是否加壳 44878
- [求助]请问这个overridden 应该怎么理解? 8035
- 问一个关于pipe的问题 5078
- 关于OD插件的注入问题 5529
看原图
赞赏
雪币:
留言: