果粒 发表于 2011-10-12 22:16:24

思维老大，这句汇编是什么意思MOV EBP,DWORD PTR DS:[<&MSVCR80.strstr>]

MOV EBP,DWORD PTR DS:[<&MSVCR80.strstr>]
看不懂啊，后面的:<&MSVCR80.strstr>这个是什么？值从哪里来啊？

果粒 发表于 2011-10-13 09:22:25

本帖最后由 果粒 于 2011-10-13 09:49 编辑

跟踪到这一步，后面的DWORD PTR DS:[<&MSVCR80.strstr>]
这个值在数据段里，是不是程序中已初始化的全局变量的一块内存区域。
怎么定位查找这块区域的地址啊

小小思维 发表于 2011-10-13 10:24:07

是 API函数 ~

果粒 发表于 2011-10-13 11:16:03

本帖最后由 果粒 于 2011-10-13 11:18 编辑

回复 3# 小小思维
这个strstr
是不是调用了msvcr80.dll里面strstr接口？？

果粒 发表于 2011-10-13 11:57:16

回复 3# 小小思维
老大，我自己写了个简单的程序测试，可以了，我知道是什么了，呵呵，C中很简单，汇编，第一次，不熟悉的缘故，多练练就熟悉了，谢谢老大

雨夜 发表于 2011-10-14 13:31:21

找什么数据出现这样的?

蓝雨 发表于 2011-12-2 18:06:36

留个脚印证明自己还活着

cooby 发表于 2013-9-23 13:14:44

收藏欣赏啦，赞一个 。

qq412158094 发表于 2019-3-28 14:29:06

支持楼主，支持看流星社区，以后我会经常来！
页: [1]
查看完整版本: 思维老大，这句汇编是什么意思MOV EBP,DWORD PTR DS:[<&MSVCR80.strstr>]