执空法坛

摘要： 此类指令都为6个字节 大致试验结果如下： 第一个字节跟操作类型相关，第二个字节跟寄存器相关，后面四个字节为地址 第二个字节高四位必须为8,9,A,B四个中的一个，低四位必为5和D中的一个，产生８种排列组合，分别代表８个寄存器 第一个能够使用到[EBP+XXXX]的操作数如下： 0X ADD/OR 1X ADC/SBB 2X SUB/ADD 3X CMP/XOR 8X AD... 阅读全文