keepfocus

2011年9月15日

摘要：现在使用windows live writer，编写一个日志作为测试。贴代码。 text:004013C1 89 E5 mov ebp, esp .text:004013C3 83 E4 F0 and esp, 0FFFFFFF0h .text:004013C6 83 EC 20 sub esp... 阅读全文

posted @ 2011-09-15 09:40 keepfocus 阅读(207) 评论(0) 推荐(0) 编辑

汇编中的enter和leave

摘要： 1. enter等价于：push ebpmov ebp, esp在函数的入口时常用。2. leave等价于：mov esp, ebppop ebp;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>一段常见的代码格式如下：.text:00401450 push ebp.text:0 阅读全文

posted @ 2011-09-15 08:59 keepfocus 阅读(4185) 评论(0) 推荐(1) 编辑

2011年9月14日

gcc处理函数调用时的PUSH解决办法

摘要：一般的调用函数格式是：>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ;function1........................ push param1push param2 call function2.............................>>> 阅读全文

posted @ 2011-09-14 17:26 keepfocus 阅读(679) 评论(0) 推荐(0) 编辑

公告