-
-
[旧帖] [讨论]如何判断数据是汇编命令 还是数据。在分析一个文件的时候 0.00雪花
-
发表于: 2008-7-25 12:24
-
|
|
|---|---|
|
|
|
|
|
可以使用peid或者PEditor查看代码区或是数据区的偏移量 ，winhex选项里有个数据解释器是个很不错的辅助工具，汇编指令这里有 126K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3N6s2g2@1L8%4u0A6j5h3I4Q4x3V1k6U0K9r3q4H3x3W2)9J5c8V1y4Z5j5i4l9J5i4K6u0V1x3W2)9J5k6h3S2@1L8b7`.`.
下图看到 75对应 JNZ 这个得慢慢积累   |
