（小鵬老師）為什么每次執(zhí)行一段代碼堆棧-4？

一團小源子 · 發(fā)表于 2020-4-13 00:53:17

當(dāng)我執(zhí)行push 2 的之后

堆棧地址減了4，是因為push的是個立即數(shù)占4位嘛？還是其他什么原因

1026184114 · 發(fā)表于 2020-4-13 07:16:44

基礎(chǔ)問題，建議你去看看講師發(fā)的王爽匯編語言

1026184114 · 發(fā)表于 2020-4-13 07:33:15

我也學(xué)的沒多久，應(yīng)該是push push然后call，add esp一套反匯編下來應(yīng)該是個函數(shù)調(diào)用過程，push的數(shù)字應(yīng)該就是函數(shù)里面的參數(shù)，參數(shù)是四字節(jié)還是一個字節(jié)是程序員自己設(shè)置的，當(dāng)然也有可能是因為32位程序的原因，也有可能是字節(jié)對齊的原因，只是給你參考，自己再去學(xué)學(xué)王爽的匯編

aatonghua · 發(fā)表于 2020-4-13 17:05:02

提示: 作者被禁止或刪除內(nèi)容自動屏蔽

小鵬 · 發(fā)表于 2020-4-13 20:35:22

因為你壓入的2是0000002 是32位的占4個字節(jié) 所以每次減4

一團小源子 · 發(fā)表于 2020-4-13 22:43:49

好的吧我再研究研究

		自動登錄	找回密碼
密碼			注冊成為正式會員

[PC逆向破解] （小鵬老師）為什么每次執(zhí)行一段代碼堆棧-4？

終身VIP會員

[PC逆向破解] （小鵬老師）為什么每次執(zhí)行一段代碼堆棧-4？

終身VIP會員

[PC逆向破解] （小鵬老師）為什么每次執(zhí)行一段代碼堆棧-4？