摘要:
在一个delphi程序中看到这样一句代码,有点蒙。它是在push ebp,mov ebp,esp的后面的,平常都是sub esp,xx之类的。后来突然想明白了,0ffffff0这不就是一个有符号数麻,对应的十进制数就是 -16 ,也就是相当于sub esp,16 阅读全文
摘要:
unk就是unknown的意思,未知。 阅读全文
摘要:
在IDA中看到这样一个函数。 call @System@@LStrClr$qqrpv ; System::__linkproc__ LStrClr(void *) 这是delphi里面的系统函数,@System@@LStrClr$qqrpv 这个名字很奇怪,后来我看懂了。 Ststen这是类名,LS 阅读全文