摘要: 在X64的情况下,JMP反汇编出来的 FF 25 后面加的是 00 00 00 00 和导出表函数地址 测试代码如下: Sub_1和 Sub_8InX64同样是汇编 阅读全文
posted @ 2017-02-25 11:35 玩的是传说 阅读(757) 评论(0) 推荐(0)
摘要: 在X86下,JMP反汇编出来的FF 25加的是导入表的地址 测试代码如下: 阅读全文
posted @ 2017-02-25 11:21 玩的是传说 阅读(712) 评论(0) 推荐(0)