CALL XX怎么转字节集

虫◎洞 · 发表于 2013-11-19 22:38:46

OD反汇编中 call 00000005  字节集= { 232, 48, 32, 102, 131 }
OD反汇编中 call 0012FE8C  字节集= {232,183,30,121,131}
而我用易语言实在是没有什么办法可以
汇编代码=汇编代码+｛232｝+XXXX  怎么转都不能正确的转成OD反汇编的形式

可是我用这个又能成功转换出
.版本 2
.子程序 Add_EAX, , 公开, [汇编指令] Add EAX,参数
.参数参数, 文本型, , 十六进制文本
汇编代码＝汇编代码＋ { 5 } ＋到字节集 (进制_十六到十 (参数))
我用这个百分百转换出的是OD反汇编  ADD  EAX，参数的文本内容

不知道到底怎么办？？为啥有些汇编没办法正确转出OD反汇编形式，要怎么弄才能转换出OD反汇编形式呢？

liux · 发表于 2013-11-20 02:46:34

OD里面的插件汇编转字节集当然没个程序CALL 地址都不一样转换为字节集也不一样

虫◎洞 · 发表于 2013-11-20 13:03:06

liux 发表于 2013-11-20 02:46
OD里面的插件汇编转字节集当然没个程序CALL 地址都不一样转换为字节集也不一样

CALL XXX难道没办法成功转换出字节集了吗

虫◎洞 · 发表于 2013-11-20 13:18:46

liux 发表于 2013-11-20 02:46
OD里面的插件汇编转字节集当然没个程序CALL 地址都不一样转换为字节集也不一样

实验证明不是每个程序的CALL XX导致字节集不一样，而是内存地址导致，如果在内存地址：7C99DFB4 汇编 CALL 5 字节集={232,76,32,102,131} 如果在内存地址：7C99DFB9 汇编 CALL 5 字节集={232,71,32,102,131} 请问他这是什么算法

虫◎洞 · 发表于 2013-11-20 13:22:07

liux 发表于 2013-11-20 02:46
OD里面的插件汇编转字节集当然没个程序CALL 地址都不一样转换为字节集也不一样

我在你图片中内存地址：004451AA 转换出字节集={232,86,174,187,255} 很明显计算方式和内存地址有关系

		自动登录	找回密码
密码			注册

[求助] CALL XX怎么转字节集