一个问题难倒了好几天。。。终于解决了。[code]反汇编by win32dsm+++++++++++++++++++ ASSEMBLY CODE LISTING ++++++++++++++++++//********************** Start of Code in Object .text **************Program Entry Point = 00401014 (test.exe File Offset:00001239)
:00401000 6A40 push 00000040:00401002 6A00 push 00000000:00401004 6A00 push 00000000:00401006 6A00 push 00000000:00401008 E801000000 call 0040100E:0040100D C3 ret
* Referenced by a CALL at Address:|:00401008 |:0040100E FF2500204000 jmp dword ptr [00402000]
这里:00401008 E801000000 call 0040100E，E8代表call,但是01000000,怎么也对应不到0040100E上。问题解答：01000000 是数据内部存储的 Byte 格式, 作为一个表示偏移的 dword 来说, 其值为 00000010. 该偏移是 call 指令的目标地址和当前 call 指令的下一条指令首地址间的偏移. call 指令的下一条指令是 ret, 其地址为 0040100D. 所以, 目标地址就是 0040100D+00000001=0040100E 了
