“＋”号还是“－”？ - 汇编论坛

编程论坛 → 开发语言 → 『汇编论坛』 → “＋”号还是“－”？

标题：“＋”号还是“－”？

只看楼主

hb0zyj
该用户已被删除

楼主

问题点数：0 回复次数：8

“＋”号还是“－”？

提示: 作者被禁止或删除内容自动屏蔽

搜索更多相关主题的帖子: edi　

2011-12-31 19:25

zjsxwc

等　级：黑侠
威　望：1
帖　子：252
专家分：601
注　册：2011-1-20

第 2 楼

得分:0

不懂。。。。。。。。

还是觉得应该 lea edi,[esi + 0x0c]

[ 本帖最后由 zjsxwc 于 2011-12-31 20:02 编辑 ]

The tools I recommended:
GUI: CSharp(VS), QT; Core Code: Plain C (Tiny C Compiler); Web: Python, JavaScript; Android: Java; Embedded System: ASM&C (Linux)

2011-12-31 19:47

zklhp

来　自：china
等　级：贵宾
威　望：254
帖　子：11485
专家分：33241
注　册：2007-7-10

第 3 楼

得分:0

低高

0x0c917432 0x4fd18963 0x1e380a6a

|
esp

当然我没画出高高低低

第一次画不好勿喷。。。。。。。

2011-12-31 23:12

zaixuexi

来　自：上海
等　级：火箭侠
威　望：8
帖　子：858
专家分：3233
注　册：2010-12-1

第 4 楼

得分:0

              ????                        edi-0x08
              ????                        edi-0x04
edi->         ????        esi-0x0C        edi
              ????        esi-0x08        edi+0x04
              ????        esi-0x04        edi+0x08
esi->esp->    0x0c917432  -0x0C
              0x4fd18963  -0x08
              0x1e380a6a  -0x04
esp_old->     ????        +0x00

push 0x1e380a6a ;messageboxa函数名的hash值
push 0x4fd18963 ;exitprocess函数名的hash值
push 0x0c917432 ;loadlibrarya函数名的hash值
mov esi,esp
lea edi,[esi-0xC]
...
call [edi-0x04] ;调messageboxa函数
...
call [edi-0x08] ;调exitprocess函数

你这个都没上下文,让人分析,不搞笑么