反汇编如何寻找参数（变量）来源
sub esp,0x64 mov eax,dword ptr ds:[0x5AF00C] xor eax,esp mov dword ptr ss:[esp+0x60],eax movss xmm0,dword ptr ds:[0x5AF150] mulss xmm0,dwor…
IDA Ctrl+F5生成的伪代码中字符串是几进制的？
比如这个字节，它的值是几进制的？该如何转为正常的字符串？ char *sub_1386F() { if ( byte_146C8 != 104 ) { byte_146C8 = 104; byte_146C9 = 116;…
GDB调试c程序，每个内存地址对应1byte数据么？
(gdb) x/x $rbp 0x7fff5fbffb80: 0x5fbffba0 我用gdb调试程序，查看RBP存储的内存地址是0x7fff5fbffb80，而0x7fff5fbffb80内存里面又存储了一个数据0…
x64中jmp rax语句跳转到哪里？
最近在想看C#尾递归优化的汇编指令，在vs2015的debug -> disassembly中查看汇编指令。有一段这样的指令： 00007FF97D134960 mov rax,7FF97D130F58h 0…
用debug对C代码的exe文件进行反汇编，得到相似度较高的源代码
这是我们老师布置的程序破解作业，然而在网上搜索到的大多是反汇编软件，用debug讲一个C程序的exe文件进行反汇编得到源代码的资料完全没有，对这个机…
- 共 1 页
- 1
