2021年10月6日
add esp,0ffffff0 是什么意思
摘要： 在一个delphi程序中看到这样一句代码，有点蒙。它是在push ebp,mov ebp,esp的后面的，平常都是sub esp,xx之类的。后来突然想明白了，0ffffff0这不就是一个有符号数麻，对应的十进制数就是 -16 ，也就是相当于sub esp,16 阅读全文
posted @ 2021-10-06 17:42 eatwhat 阅读(264) 评论(0) 推荐(0)
unk_4500A4 IDA中变量名以unk开头是什么意思
摘要： unk就是unknown的意思，未知。 阅读全文
posted @ 2021-10-06 12:31 eatwhat 阅读(786) 评论(0) 推荐(0)
delphi程序编译之后函数名的变化
摘要： 在IDA中看到这样一个函数。 call @System@@LStrClr$qqrpv ; System::__linkproc__ LStrClr(void *) 这是delphi里面的系统函数，@System@@LStrClr$qqrpv 这个名字很奇怪，后来我看懂了。 Ststen这是类名，LS 阅读全文
posted @ 2021-10-06 10:49 eatwhat 阅读(291) 评论(0) 推荐(0)