dword ptr [esp+1c] 是什么意思?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
heng9ml 雪币： 212 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 19 回帖 203 粉丝 0 关注私信	heng9ml 1 2 楼就是内存地址（esp+1c）处的dword类型数据啊 2005-9-27 09:07 0
happytown 雪币： 721 活跃值： (350) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 132 回帖 1022 粉丝 1 关注私信	happytown 31 3 楼 ptr和C语言的强制转换差不多。比如： long lngSerial=123456; int intArr; intArr=(int)lngSerial; 当然有能导致数据被截断。在分析反汇编代码时，你可以看到几乎所有的字符串都是这样被处理的。只不过形式是这样： byte ptr [esp+ecx] 多看看论坛精华5CrackMe教程就知道了。 2005-9-28 09:08 0
liulishi 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 17 粉丝 0 关注私信	liulishi 4 楼 ptr前的标识表示数据类型，ptr后的标识表示数据首地址。 2005-9-28 19:23 0
happytown 雪币： 721 活跃值： (350) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 132 回帖 1022 粉丝 1 关注私信	happytown 31 5 楼最初由 liulishi 发布 ptr前的标识表示数据类型，ptr后的标识表示数据首地址。你的回答更准确些！ 2005-9-30 13:10 0
南蛮妈妈雪币： 233 活跃值： (130) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 472 粉丝 0 关注私信	南蛮妈妈 3 6 楼原来是这样啊 2005-9-30 13:26 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 7 楼 mov dword ptr [esp+01Ch], eax 修改堆栈中pushad后的eax 2005-9-30 15:38 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 24 关注私信	nbw 24 8 楼最初由 forgot 发布 mov dword ptr [esp+01Ch], eax 修改堆栈中pushad后的eax 为什么不能是传入的第5个参数呢 2005-10-28 11:30 0
TarZan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 135 粉丝 0 关注私信	TarZan 9 楼不错，继续，看看 2005-12-16 03:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
heng9ml 雪币： 212 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 19 回帖 203 粉丝 0 关注私信	heng9ml 1 2 楼就是内存地址（esp+1c）处的dword类型数据啊 2005-9-27 09:07 0
happytown 雪币： 721 活跃值： (350) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 132 回帖 1022 粉丝 1 关注私信	happytown 31 3 楼 ptr和C语言的强制转换差不多。比如： long lngSerial=123456; int intArr; intArr=(int)lngSerial; 当然有能导致数据被截断。在分析反汇编代码时，你可以看到几乎所有的字符串都是这样被处理的。只不过形式是这样： byte ptr [esp+ecx] 多看看论坛精华5CrackMe教程就知道了。 2005-9-28 09:08 0
liulishi 雪币： 191 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 17 粉丝 0 关注私信	liulishi 4 楼 ptr前的标识表示数据类型，ptr后的标识表示数据首地址。 2005-9-28 19:23 0
happytown 雪币： 721 活跃值： (350) 能力值： ( LV9，RANK：1250 ) 在线值：发帖 132 回帖 1022 粉丝 1 关注私信	happytown 31 5 楼最初由 liulishi 发布 ptr前的标识表示数据类型，ptr后的标识表示数据首地址。你的回答更准确些！ 2005-9-30 13:10 0
南蛮妈妈雪币： 233 活跃值： (130) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 472 粉丝 0 关注私信	南蛮妈妈 3 6 楼原来是这样啊 2005-9-30 13:26 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 7 楼 mov dword ptr [esp+01Ch], eax 修改堆栈中pushad后的eax 2005-9-30 15:38 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 24 关注私信	nbw 24 8 楼最初由 forgot 发布 mov dword ptr [esp+01Ch], eax 修改堆栈中pushad后的eax 为什么不能是传入的第5个参数呢 2005-10-28 11:30 0
TarZan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 135 粉丝 0 关注私信	TarZan 9 楼不错，继续，看看 2005-12-16 03:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复