首页
社区
课程
招聘
[求助]关于逆向分析时候的问题
发表于: 2014-5-6 15:28 3521

[求助]关于逆向分析时候的问题

2014-5-6 15:28
3521


push    ebx
push    ebp
压这两个寄存器,是保护现场么?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
很明显是的。
2014-5-6 15:59
0
雪    币: 7
活跃值: (81)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
你确定么?
2014-5-6 16:17
0
雪    币: 59
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
是的......
2014-5-6 16:23
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
看最后pop没有
2014-5-6 16:29
0
雪    币: 81
活跃值: (115)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
__stdcall调用约定可以变化的寄存器只有eax,ecx,edx
所以当要使用其他寄存器之前,都会push保护起来
2014-5-6 16:53
0
游客
登录 | 注册 方可回帖
返回