首页
社区
课程
招聘
[求助]关于E8的call的“跳转目的地址”怎么转换?
发表于: 2009-8-8 13:20 7416

[求助]关于E8的call的“跳转目的地址”怎么转换?

2009-8-8 13:20
7416
804ea9fa e856feffff      call    nt!KiAttachProcess (804ea855)

call 804ea855对应的 是 E8 56FEFFFF
这里56FEFFFF 和真正地址804ea855有什么关系么?
怎么再找到804ea9fa地址后进一步 获取到804ea855地址?

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 558
活跃值: (43)
能力值: ( LV12,RANK:220 )
在线值:
发帖
回帖
粉丝
2
804ea9fa e856feffff CPU对804ea9fa处指令解码后eip=804ea9fa+5=804EA9FF
804EA9FF+FFFFFE56(有符号数,即十进制数-426)=804ea855
2009-8-8 13:54
0
雪    币: 246
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
DWORD a= 0x804ea9fa;
DWORD b=a+0x5;
DWORD c = (LONG *)b+b;
c = 0x804ea855么?
2009-8-8 14:28
0
雪    币: 709
活跃值: (2420)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
4
相对于call指令之前的地址偏移+5. 就行. 楼主急需补充汇编知识呐~~
2009-8-8 15:21
0
雪    币: 246
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
这位大大,依你之见我写的代码应当怎么改呢?
2009-8-8 16:01
0
游客
登录 | 注册 方可回帖
返回
//