摘要: 在SMB的源码中大概有不到20处看起来很奇怪的指令,它的格式是通过jsr指令调用一个名为JumpEngine的函数,其后并不是跟随某些后续的逻辑指令,而是通过.dw定义了一系列16位地址。 我们可以看到在jsr指令之前,还会将某个值写入A寄存器。 JumpEngine函数本身代码并不长: 让我们来看 阅读全文
posted @ 2019-10-14 23:30 rebeLdanceR 阅读(433) 评论(2) 推荐(1) 编辑