[反汇编]从双向链表中拆除其中一个结点的反汇编分析

; 链表操作 将当前APC从用户队列中拆除
eax表示该某个双向链表的节点
struct node{
    struct node * next
    struct node * last
}
mov     ecx, [eax]      [eax] Node->next
mov     eax, [eax+4]    [eax+4] Node->last
mov     [eax], ecx      Node->last->next = node->next
mov     [ecx+4], eax    Node->next->last = node->last

posted @ 2019-11-03 12:04  OneTrainee  阅读(250)  评论(0编辑  收藏  举报