有没有大神 知道怎么转换的

尛龍科技

wh1234567 发表于 2025-1-5 13:42
我是在浏览器登录，然后抓包的，发现里面有一段很长的代码，您看看是如何生成的，问题地址https://bbs.12 ...

为毛还需要安装控件，这不知道的网站咱也不敢乱安装啊

qq2518

结帖率太低了吧。。00660101读出来内容+当前地址+当前指令长度=你要的东西

wh1234567

尛龍科技 发表于 2025-1-5 14:08
为毛还需要安装控件，这不知道的网站咱也不敢乱安装啊

那是密码输入安全控件，期待老师帮助

1752328925

要从地址 00660101 和指令的字节集 E8 AAF8DDFF 来计算 CALL 0043F9B0 的目标地址，我们需要了解 x86 汇编语言中相对寻址的工作原理。

在这个例子中，E8 是 x86 架构下 CALL 指令的操作码。紧随其后的四个字节 AAF8DDFF 是一个相对于当前指令指针（即 EIP 寄存器，在 64 位模式下是 RIP）的偏移量，但请注意这些字节是以小端格式存储的。也就是说，实际的偏移值是 FFDDF8AA。

为了计算绝对地址，我们首先需要将这个偏移量转换为有符号整数。然后，我们将该偏移量加到当前指令的下一条指令的地址上。由于 CALL 指令本身占用5个字节（1个操作码字节 + 4个偏移量字节），所以我们应该在计算时加上这个长度。

以下是具体的计算步骤：

将偏移量 FFDDF8AA 转换为十进制有符号整数：-274730。
获取当前指令的下一个地址：00660101 + 5 = 00660106。
将偏移量添加到下一步指令的地址：00660106 + (-274730) = 0043F9B0。
所以，通过以上计算，我们可以得出 CALL 指令的目标地址确实是 0043F9B0。