ollydbg 中的引用是什么意思?

发布于 2024-09-25 11:52:25 字数 126 浏览 7 评论 0原文

alt text

第二列中的这是什么意思?

==
|
|
|
|
==

alt text

What does this mean in the 2nd column?

==
|
|
|
|
==

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

何以笙箫默 2024-10-02 11:52:25

如果你的意思是从 0x00401038 到 0x00401042 的括号,那么它很可能是一些错误的分析代码。通常,这些括号指定各个函数的开始位置($ 符号处)和结束位置(括号结束位置);但是,正如您的屏幕截图所证明的那样,这并不是 100% 可靠。

If you mea nthe bracket from 0x00401038 to 0x00401042, then it's most probably some wrong analyzed code. Normally, those brackets specify where individual functions start (at the $ sign) and end (where the bracket ends); however, this is not 100% reliable as your screenshot proves.

画骨成沙 2024-10-02 11:52:25

括号表示子例程(也称为函数或过程)。美元符号表示 OllyDbg 实际上找到了对地址 0x401038 的调用引用。

该子例程中奇怪的事情是 MessageBoxA 函数需要四个参数,但似乎只传递了一个参数。代码可能以某种方式被混淆了。至少子例程上面的代码似乎不是编译器生成的,因为它包含一些无意义的指令。

The bracket denotes a subroutine (a.k.a. function or procedure). The dollar sign indicates that OllyDbg has actually found a call reference to the address 0x401038.

The weird thing in that subroutine is that the MessageBoxA function is expecting four arguments but only one seems to be being passed in it. It's possible that the code has been obfuscated in some way. At least the code above the subroutine doesn't seem to be compiler-generated, as it contains some senseless instructions.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文