能力值:
( LV2,RANK:10 )
在线值:
|
-
-
2 楼
把004063B3-00405020地址间的内容贴上来才有才能知道啊
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
似乎是因为SAL=SHL
所以D2 /4 和 D2 /6作用相同
细分的话,从Opcode表上推测D2 /4 是SHL,而 D2 /6是SAL
可能是其中一组很少用到,所以无法反汇编
|
能力值:
(RANK:1060 )
|
-
-
4 楼
用BeaEngine吧,od那个问题太多
|
能力值:
( LV9,RANK:180 )
|
-
-
5 楼
BeaEngine可用.
谢谢.
|
能力值:
(RANK:330 )
|
-
-
6 楼
BeaEngine算是很不错的disasm engine了
|
能力值:
(RANK:1060 )
|
-
-
7 楼
可惜有重大bug,已经写信沟通修正
|
能力值:
( LV17,RANK:1820 )
|
-
-
8 楼
膜拜forgot版主,BE这东西我还真没用过,下会试试,呵呵
|
能力值:
( LV4,RANK:50 )
|
-
-
9 楼
哇,发哥归来了
|
能力值:
(RANK:330 )
|
-
-
10 楼
主要是数据结构很方便,我是自己补了用的。
|
能力值:
( LV2,RANK:10 )
在线值:
|
-
-
11 楼
发哥如一阵春风似的来到论坛
|
能力值:
( LV9,RANK:180 )
|
-
-
12 楼
段前缀好像有点问题(BeaEngine 3.0.5)
26 89 10 mov es:[eax], edx
BeaEngine 好像翻错成了 cs:[eax], edx
36 89 10 mov ss:[eax], edx
变成了 ds:
|
能力值:
(RANK:1130 )
|
-
-
13 楼
|
能力值:
( LV9,RANK:180 )
|
-
-
14 楼
|
能力值:
( LV9,RANK:180 )
|
-
-
15 楼
难道有在看? 最后一个 Bug , 希望下版Fix
mov ds:[ebp], reg
mov ds:[ebp+imm], reg
mov reg, ds:[ebp]
mov reg, ds:[ebp+imm]
当用ebp定址时,段前缀 ds 会被翻错成 ss
|
|
|