06 2014 档案

摘要:在OD中看到一段汇编中有如下指令:REPNE SCAS BYTE PTR ES:[EDI]查了下.说是 扫描 ES:[EDI]字符串中的 AL值.值到找到AL值后停止.听得一知半解.自已用VC写段类似的汇编跟了一下.才算是明白了.LPSTR pstr="12345678";DWORD strCou... 阅读全文
posted @ 2014-06-12 12:57 arhatlohan 阅读(1391) 评论(0) 推荐(1)
摘要:来源:http://blog.csdn.net/ostrichmyself/article/details/6652001#1536434-hi-1-5252-42d97150898b1af15ddaae52f91f09c2 阅读全文
posted @ 2014-06-09 20:24 arhatlohan 阅读(204) 评论(0) 推荐(0)
摘要:mov AL, 0A #111111mov BL, BYTE PTR DS:[ESI]TEST BL, BL //判断BL是否为空,为空字符串结速jmp 222222sub BL, 30IMUL EDI, DAXADD EDI, EBXINC ESIJMP 111111----------... 阅读全文
posted @ 2014-06-08 16:21 arhatlohan 阅读(218) 评论(0) 推荐(0)
摘要:test逻辑与运算结果为零,就把ZF(零标志)置1; cmp 算术减法运算结果为零,就把ZF(零标志)置1.来源:http://blog.csdn.net/liupeng900605/article/details/7093931#1536434-hi-1-40866-42d97150898b1a... 阅读全文
posted @ 2014-06-08 16:04 arhatlohan 阅读(261) 评论(0) 推荐(0)