od加载文件问题！-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
jjnet 雪币： 101 活跃值： (17) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 1 关注私信	jjnet 5 2 楼不在pe文件中. 2007-1-22 19:18 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 3 楼哦，对了。应为本人初学者有道题目是这样：设当前数据段寄存器的内容为1B00H,在数据段的偏移地址2000H单元内，含有一个内容为0FF10H和8000H的指针，它们是一个16位变量的偏移地址和段地址，试 .写出把该变量装入AX的指令序列。书上提示多列举几种。我自己写了5种，其中有个用的堆栈指令这个用的不太拿手，帮忙判断下写的对不对。 mov sp,[2004H] push es push bx pop bx pop es mov ax,es:[bx] 还有在delphi里是不是除了fs其余的都不能用。 2007-1-22 22:49 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 4 楼最初由 jjnet* 发布* 不在pe文件中. 我用od调试文件发现刚一开始fs里面就有数据，那这些数据是哪来的？ 2007-1-22 22:54 0
jjnet 雪币： 101 活跃值： (17) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 1 关注私信	jjnet 5 5 楼 fs0开始是teb。系统构造的。 2007-1-23 09:08 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 6 楼那帮忙在把3楼的问题解答下 delphi里我用别的都运行出错，只有fs才能有结果。是不是delphi里只能用fs. 2007-1-23 15:30 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 6 关注私信	foxabu 13 7 楼。。大哥，现在都什么时代了。64位都正在普及了你还拿着16位的汇编来干嘛啊？。。。。。。。。这些东西就连驱动中都很少用到了在WIN32中用的是Flat模式。。寻址范围是0-0xFFFFFFFF 还用什么段寄存器哦。 2007-1-24 13:24 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 8 楼原来如此，又发现一个新问题。fs从od里看怎么是fff个空间大小。其他的都很大 2007-1-24 20:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
jjnet 雪币： 101 活跃值： (17) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 1 关注私信	jjnet 5 2 楼不在pe文件中. 2007-1-22 19:18 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 3 楼哦，对了。应为本人初学者有道题目是这样：设当前数据段寄存器的内容为1B00H,在数据段的偏移地址2000H单元内，含有一个内容为0FF10H和8000H的指针，它们是一个16位变量的偏移地址和段地址，试 .写出把该变量装入AX的指令序列。书上提示多列举几种。我自己写了5种，其中有个用的堆栈指令这个用的不太拿手，帮忙判断下写的对不对。 mov sp,[2004H] push es push bx pop bx pop es mov ax,es:[bx] 还有在delphi里是不是除了fs其余的都不能用。 2007-1-22 22:49 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 4 楼最初由 jjnet* 发布* 不在pe文件中. 我用od调试文件发现刚一开始fs里面就有数据，那这些数据是哪来的？ 2007-1-22 22:54 0
jjnet 雪币： 101 活跃值： (17) 能力值： ( LV12，RANK：210 ) 在线值：发帖 28 回帖 503 粉丝 1 关注私信	jjnet 5 5 楼 fs0开始是teb。系统构造的。 2007-1-23 09:08 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 6 楼那帮忙在把3楼的问题解答下 delphi里我用别的都运行出错，只有fs才能有结果。是不是delphi里只能用fs. 2007-1-23 15:30 0
foxabu 雪币： 325 活跃值： (97) 能力值： ( LV13，RANK：530 ) 在线值：发帖 55 回帖 1236 粉丝 6 关注私信	foxabu 13 7 楼。。大哥，现在都什么时代了。64位都正在普及了你还拿着16位的汇编来干嘛啊？。。。。。。。。这些东西就连驱动中都很少用到了在WIN32中用的是Flat模式。。寻址范围是0-0xFFFFFFFF 还用什么段寄存器哦。 2007-1-24 13:24 0
GGGG 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 116 粉丝 0 关注私信	GGGG 8 楼原来如此，又发现一个新问题。fs从od里看怎么是fff个空间大小。其他的都很大 2007-1-24 20:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复