Reverse Engineering For Everyone! 这个教程是宝哥给我的论坛上找到的
源代码:
运行环境 cygwin
.asm 也就intel指令集有点小问题
.s AT&T指令集版本没有问题
使用OD调试,可以看到0x50被放到了 ds:[0x402000]的地址,所谓的立即数。
401000的nop使得程序运行的时候不会关闭?我不确定。
Reverse Engineering For Everyone! 这个教程是宝哥给我的论坛上找到的
源代码:
运行环境 cygwin
.asm 也就intel指令集有点小问题
.s AT&T指令集版本没有问题
使用OD调试,可以看到0x50被放到了 ds:[0x402000]的地址,所谓的立即数。
401000的nop使得程序运行的时候不会关闭?我不确定。