指针 指针_到----------

liuyun60

.版本 2

.子程序 指针_到字节型_汇编, 字节型, 公开
.参数 指针, 整数型

置入代码 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 })
' mov eax , dword ptr [ebp+08h]
' mov eax , dword ptr [eax]
' leave
' retn 0004h
返回 (0)
.版本 2

.子程序 指针_到整数, 整数型, 公开
.参数 整数指针, 整数型

置入代码 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 })
返回 (0)

.版本 2

.子程序 指针_到短整数型_汇编, 短整数型, 公开
.参数 指针, 整数型

置入代码 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 })
' mov eax , dword ptr [ebp+08h]
' mov eax , dword ptr [eax]
' leave
' retn 0004h
返回 (0)

.版本 2

.子程序 指针_到逻辑型_汇编, 逻辑型, 公开
.参数 指针, 整数型

置入代码 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 })
' mov eax , dword ptr [ebp+08h]
' mov eax , dword ptr [eax]
' leave
' retn 0004h
返回 (假)

好神奇，这几个子程序除了名字不一样，其他的居然一模一样

a3960382663

很明显返回值不一样

揰掵佲

很明显返回值不一样

maozaiba

神奇 还真是 这是怎么做到的

福仔

没啥神奇的, 不过严谨的做法应该是
先请空eax, xor eax, eax, 然后再给eax赋值
短整数 mov ax, [eax]
字节 mov al, [eax]
不过没必要, 因为就算eax是 0x12345678 这么大的数, 他也会根据返回值类型的容量进行存放
短整数两个字节, 那就只能存放0x5678, 剩下的会被抛弃, 字节型同理, 只能存放 0x78 剩下的都被抛弃