[己解决]新人汇编问题，请指点！-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [己解决]新人汇编问题，请指点！ 0.00雪花

发表于: 2007-12-14 13:44 3056

[旧帖] [己解决]新人汇编问题，请指点！ 0.00雪花

acer电脑

2007-12-14 13:44

3056

一个程序W32ASM反编译后，代码如下：
...

100EE945    7569       jne 100EE9B0
.........
100EE970    EB3E       jmp  100EE9B0
..........
100EE9B0    FF15D4201510 Call dword ptr [101520D4]

程序跳转的地方一样，都是100EE9B0，为什么一个是 7569，一个是EB3E，怎么对应的呢？还有，需要学习那方面的知识才能知道，谢谢。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
acer电脑雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	acer电脑 2 楼是不是： EE9B0-EE945-2=69? EE9B0-EE970-2=3E? 2007-12-14 14:05 0
chinglq 雪币： 207 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 196 粉丝 0 关注私信	chinglq 3 楼我的理解：这个69、3E就是跳过的字节数。你的算法公式是对的，其中的-2是要减去跳转本身的两个字节。 2007-12-14 15:53 0
acer电脑雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	acer电脑 4 楼谢谢看雪论坛，看了以前的帖，终于搞清楚了。谢谢楼上的朋友。 2007-12-14 16:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

acer电脑

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
acer电脑雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	acer电脑 2 楼是不是： EE9B0-EE945-2=69? EE9B0-EE970-2=3E? 2007-12-14 14:05 0
chinglq 雪币： 207 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 196 粉丝 0 关注私信	chinglq 3 楼我的理解：这个69、3E就是跳过的字节数。你的算法公式是对的，其中的-2是要减去跳转本身的两个字节。 2007-12-14 15:53 0
acer电脑雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	acer电脑 4 楼谢谢看雪论坛，看了以前的帖，终于搞清楚了。谢谢楼上的朋友。 2007-12-14 16:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复