标题:反汇编的一些疑问 [
只看楼主
ltaotao007
Rank: 1
等 级:新手上路
帖 子:1
专家分:0
注 册:2008-5-24
 问题点数:0 回复次数:1 
反汇编的一些疑问 [
问题有点多,希望DD们不吝指教

1 基址是什么?是数据段基地址么(这里主要是讨论数据)。如果是这样的,为什么
一般反汇编的数据基本是这种格式
[[[12F82C]+28]+240]
我的理解是(不知对否,请指点)

12F82C是数据段基址
28为数据或结构体,开始地址
240为索引值

以上三个值,是在编译时已固定,当程序载入不同机器时,windows会在内存中分配相应开始地址,但对数据基址,这些没有影响??
以上三个值,是以结构休或者数据的存储方式,如果是单个变量的话,对导址方式一般应该为  [[12F82C]+偏移]  ???

数据段基址不一定是EDX,可能是在ESI,ESP中?
数据段基址只会有一个么,还是多个呢?

2 在反汇编中,函数地址不定是在代码段ECS中吗?如果是这样,函数入口参数,数据变量是存储在那里的呢?是在数据段中,还是栈,堆中?是要看数据
变量是全局还是,局部变量吗?


3 程序运行时,每当进入一个函数,基址指针就指向该函数的栈起始地址,以后在函数运行周期内不再变化;
变址指针在函数栈内移动,访问函数内各变量
  这句话怎么样理解?  函数每次运行的时候,函数内的变址会变么?
搜索更多相关主题的帖子: 疑问 汇编 
2008-05-24 22:05
买个取款机
该用户已被删除
得分:0 
提示: 作者被禁止或删除 内容自动屏蔽
2008-06-19 05:14



参与讨论请移步原网站贴子:https://bbs.bccn.net/thread-215766-1-1.html




关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.975609 second(s), 8 queries.
Copyright©2004-2025, BCCN.NET, All Rights Reserved