首页
论坛
课程
招聘
[调试逆向] [求助]请教下面两句汇编码的意思
2008-5-27 17:20 4076

[调试逆向] [求助]请教下面两句汇编码的意思

2008-5-27 17:20
4076
是c++虚函数处的一段代码
004010F0   .  8B01          mov     eax, dword ptr [ecx]
004010F2   .  FF60 04       jmp     dword ptr [eax+4]
这和下面的两句有什么不同呢?
mov eax ecx
jmp dword prt [eax + 4]

[公告] 2021 KCTF 春季赛 防守方征题火热进行中!

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
MMisValid 活跃值 2008-5-27 17:34
2
0
mov     eax, dword ptr [ecx]和mov eax ,ecx寻址方式不同
貌似虚函数表指针存于ecx中
雪    币: 203
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
bgcelite 活跃值 2008-5-27 17:35
3
0
不一样的,mov     eax, dword ptr [ecx]是以ecx作为地址,然后把dword大小的数据move到mov
雪    币: 1940
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
小虾 活跃值 10 2008-5-27 18:41
4
0
操作的对象不一样。mov eax,[ecx]是将ecx保存的对象传给eax,而mov eax,ecx是将ecx传给eax,他们的操作关系你可以将ecx看成是一个杯子,杯子里装着水,mov eax,[ecx]的操作将杯子里装的水倒给eax,而mov eax,ecx的操作是将ecx这个杯子传给eax。
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
HKyxr 活跃值 2008-5-27 23:18
5
0
又学到一点。谢谢楼上大哥!
游客
登录 | 注册 方可回帖
返回