-
-
[旧帖]
[求助]关于TraceMe.exe中pendy的存储方式
0.00雪花
-
发表于:
2009-9-4 19:52
1228
-
[旧帖] [求助]关于TraceMe.exe中pendy的存储方式
0.00雪花
【求助】关于TraceMe.exe,
我试用的Unicode那个版本,处理器是AMD的,当输入pendy时,调用GetDlgItemTextW函数或取到的字符串在内存中的排列方式为:
0013F924: 00650070 ;ep
0013F928: 0064006E ;dn
0013F93C: 00000079 ;0y
【问题】
1、从e的排列顺序0065,是否可以确定我的CPU是大端字节序?
2、即使是大端字节序,为啥字符之间是错位的呢?比如0013F924难道不应该是下面这样写嘛?
------------------
0013F924: 00700065 ;pe
------------------
还有学习群里面缺少大牛啊。。。。至少要1到2个主持一下大局啊。。都是新手。。咋相互学习啊。。。有问题还得到论坛上来
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课