mov eax,fs:[edx+0x30]是什么意思?

mov 可以看成一个FU值的命令,把后面的數据传送到前面的位置


你对这个回答的评价是

}
后面的基址要怎么找啊... 后面的基址要怎么找啊

把[ecx的值+eax×4的值+3a8]当作一个地址再把这个地址的值传递给eax。

其中3a8是偏移常量eax是数量,ecx是指针也就是说,只要在内存中搜索ecx就能搜到你想要的东西,也许是基址也许是二级或多级指针。

你对这个回答的评价是

}


吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途否则,一切后果请用户自負本站信息来自网络,版权争议与本站无关您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容如果您喜欢该程序,请支持正版软件购买注册,得到更好的正版服务如有侵权请邮件与我们联系处理。

}

初学者心得:认识TEB和PEB

前几天在找資料的时候发现一些有趣的东西是线程的TEB和进程的PEB结构,在好奇心下稍微学习了下,从而得到了一种获取当前进程名的方法先把代碼贴上来。
#include "按要求激活帐号,一个邀请码只能使用一次先到先得。

参与此话题讨论请点击如下链接:

}

我要回帖

更多关于 edx上不了 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信