摘要: 在加密与解密上看到的return返回值的汇编分析和自己用IDA打开的有所不同,但是基本差不多,做个记录: _main函数略过,就是把参数按_stdcall标准传递进去,具体进入调用的函数: 这里是用的 mov ebp,esp 暂存esp push ecx 来分配局部变量 ... mov esp,eb 阅读全文
posted @ 2016-04-24 21:45 yugan 阅读(1286) 评论(0) 推荐(0) 编辑