看流星社区

 找回密码
 注册账号
楼主: 小小思维

[辅助教程] 原创 [基础5] 什么是CALL?

  [复制链接]

该用户从未签到

发表于 2019-2-2 13:41:04 | 显示全部楼层
lllllllllllllllllllllllllllllllllllllllll666666666

该用户从未签到

发表于 2019-2-6 16:34:02 | 显示全部楼层
ccccccccccccc

该用户从未签到

发表于 2019-2-9 11:52:05 来自手机 | 显示全部楼层
99999999997777788

该用户从未签到

发表于 2019-2-9 13:55:37 | 显示全部楼层
最少偏移就是一个基址代表一个数据,例如:dd 00401000 就是血数量
最多偏移可以是无穷大,分析过最多的是20多偏移。

例如:dd [00401000]+20  20就是一级偏移
     而类推:
     dd [[00401000]+20]+30  30就是二级偏移

该用户从未签到

发表于 2019-2-9 17:34:46 | 显示全部楼层
创 [基础5] 什么是CALL?

该用户从未签到

发表于 2019-2-9 20:39:33 | 显示全部楼层

啥也不说了,感谢楼主分享哇!

该用户从未签到

发表于 2019-2-14 15:54:20 | 显示全部楼层
:curse: 111111111111111111111111111

该用户从未签到

发表于 2019-2-14 16:24:11 | 显示全部楼层
我们可以想象一棵苹果树,树有根,树上也有苹果,

某个苹果对应某个偏移,而树根就是基址,通过基址往上找就能找到某个苹果

而找到的这个苹果,相对于有个偏移。通过基址+偏移就能确定是哪个苹果。

例如:基址=00401000 偏移是20,代表1号苹果,那OD里:dd [00401000]+20 就能找到这个1号苹果。

dd命令 是以内存地址的方式查看数据。

该用户从未签到

发表于 2019-2-14 17:02:54 | 显示全部楼层
学习学习.谢谢老师
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-3-28 17:15

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表