随笔分类 -  160 CrackMe

160CrackMe~002
摘要：test:将两个操作数进行按位AND,设结果是TEMP,若TEMP为0则ZF为1，否则，ZF为0 cmp oprd1,oprd2：将第一个操作数减去第二个操作数 PS: 在函数内部呢，一般[ebp+8]是第一个参数，[ebp+C]是第二个参数，每次多加4依此类推。而函数内部的局部变量常用[ebp-4 阅读全文
posted @ 2017-05-15 16:40 v1ce0ye 阅读(340) 评论(0) 推荐(0)
160CrackMe~001
摘要：1 0042F9B5 |. C705 50174300>mov dword ptr ds:[0x431750],0x29 ；此处将0x29赋值于地址0x431750 2 0042F9BF |. 8D55 F0 lea edx,[local.4] 3 0042F9C2 |. 8B83 DC010000 阅读全文
posted @ 2017-05-14 10:22 v1ce0ye 阅读(490) 评论(0) 推荐(0)