选择dump好的文件
0xFF15CALL后面的四字节是存放地址的地址0xFF25JMP后面的四字节是存放地址的地址0xE8CALL后面四个字节是地址0xE9JMP后面四个字节是偏移0x68PUSH后面的四个字节入栈0x6APUSH后面的一个字节入栈
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号