求大佬帮帮我

南风知意 · 发表于 2020-7-15 18:27:45

把e8后4个字节取出来加上当前地址再加5

a3960382663 · 发表于 2020-7-15 18:29:47

酒醒黄昏发表于 2020-7-15 18:25
[e=2].版本 2

.子程序子程序

你这个只能取进制不能取 jmp 后面的地址

a3960382663 · 发表于 2020-7-15 18:32:43

夜之零落兮发表于 2020-7-15 18:27
把e8后4个字节取出来加上当前地址再加5

来个列子~~大佬

酒醒黄昏 · 发表于 2020-7-15 19:05:20

a3960382663 发表于 2020-7-15 18:29
你这个只能取进制不能取 jmp 后面的地址

卧槽你都不开发下大脑吗？剩下的就是地址转换和取出的进制相加最后转汇编即可自己想办法去
TIM截图20200715190442.png

元老 · 发表于 2020-7-15 19:38:36

liuyun60 · 发表于 2020-7-15 19:41:41

JMP占长跳的话是占5个字节，E9是JMP的机器码后面4位就是地址的16进制的字节

木鱼真心 · 发表于 2020-7-15 21:05:40

取文本左边（）

南风知意 · 发表于 2020-7-15 21:31:44

读内存整数型(7336a2)+7336a1+5

a3960382663 · 发表于 2020-7-15 21:49:56

酒醒黄昏发表于 2020-7-15 19:05
卧槽你都不开发下大脑吗？剩下的就是地址转换和取出的进制相加最后转汇编即可自己想办法去

一脸懵逼，哈哈哈{:3_44:}{:3_45:}

ahui0725 · 发表于 2020-7-21 10:50:19

jmp的地址是个相对地址要当前指令的地址再加上那个指令算出来的偏移才是跳转的真是地址

		自动登录	找回密码
密码			注册

[易语言] 求大佬帮帮我