找基址时 出现 ：mov eax,[eax+edi*4] 怎么理解。eax值已经有了，倒过去搜？究竟要怎么搜索呢？
答案:3 悬赏:0 手机版
解决时间 2021-03-09 14:55
- 提问者网友：沉默菋噵
- 2021-03-08 23:20
找基址时 出现 ：mov eax,[eax+edi*4] 怎么理解。eax值已经有了，倒过去搜？究竟要怎么搜索呢？
最佳答案
- 五星知识达人网友：掌灯师
- 2021-03-08 23:51
eax+edx*4=011DC380+00000001*4=011DC384
[eax+edx*4]表示以EDX（00000001）为段地址，以011DC384为偏移地址的逻辑地址的主存储器中的四个字节内容
这条命令表示将主存00000001：011DC384中的双字数据传送到eax中。
[eax+edx*4]表示以EDX（00000001）为段地址，以011DC384为偏移地址的逻辑地址的主存储器中的四个字节内容
这条命令表示将主存00000001：011DC384中的双字数据传送到eax中。
全部回答
- 1楼网友：夜风逐马
- 2021-03-09 01:40
既然EAX=011DC380，那你可以在内存中搜索011DC380，可得到它的地址
- 2楼网友：举杯邀酒敬孤独
- 2021-03-09 00:57
基本上这种寄存器*4都是数组指针，寄存器为0就是数组首地址，搜这个就行了
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯