ollydbg 中的引用是什么意思?
第二列中的这是什么意思?
==
|
|
|
|
==
What does this mean in the 2nd column?
==
|
|
|
|
==
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
第二列中的这是什么意思?
==
|
|
|
|
==
What does this mean in the 2nd column?
==
|
|
|
|
==
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
接受
或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论(2)
如果你的意思是从 0x00401038 到 0x00401042 的括号,那么它很可能是一些错误的分析代码。通常,这些括号指定各个函数的开始位置($ 符号处)和结束位置(括号结束位置);但是,正如您的屏幕截图所证明的那样,这并不是 100% 可靠。
If you mea nthe bracket from 0x00401038 to 0x00401042, then it's most probably some wrong analyzed code. Normally, those brackets specify where individual functions start (at the $ sign) and end (where the bracket ends); however, this is not 100% reliable as your screenshot proves.
括号表示子例程(也称为函数或过程)。美元符号表示 OllyDbg 实际上找到了对地址
0x401038
的调用引用。该子例程中奇怪的事情是
MessageBoxA
函数需要四个参数,但似乎只传递了一个参数。代码可能以某种方式被混淆了。至少子例程上面的代码似乎不是编译器生成的,因为它包含一些无意义的指令。The bracket denotes a subroutine (a.k.a. function or procedure). The dollar sign indicates that OllyDbg has actually found a call reference to the address
0x401038
.The weird thing in that subroutine is that the
MessageBoxA
function is expecting four arguments but only one seems to be being passed in it. It's possible that the code has been obfuscated in some way. At least the code above the subroutine doesn't seem to be compiler-generated, as it contains some senseless instructions.