2

ollydbg でプログラムを分析していますが、一部の命令が [ARG.1] として逆アセンブルされます。例: MOV ESI,[ARG.1]

アセンブリ ブックでこのコマンドを検索してみましたが、ollydbg でのみ使用され、標準のアセンブリ コードではないようです。私は正しいですか?そしてそれはどういう意味ですか?

4

2 に答える 2

3

ollydbg は、スタック レイアウトをリバース エンジニアリングすることで役立つと思われます。これ[ARG.1][EBP+0x08]、C 呼び出し規則で呼び出される関数の場合、スタックの最初の引数などです。

しばらく ollydbg を使用していなかったので、ollydbg を説得して、正確なオペコードをより文字通りに表示させる方法があると確信しています。

于 2012-07-14T07:16:43.693 に答える