q853138427 发表于 2014-8-28 12:15:31

头已大 求甲鱼大哥解答

file:///C:\Users\meng\AppData\Roaming\Tencent\Users\853138427\QQ\WinTemp\RichOle\NZB}S})Z_O9{O)7~~5T(%TR.jpg 答案是填db 0,0,0
我不明白的地方时 第一个程序指的是 start之后的第一个程序 还是cs：0处
填上答案debug之后 发现jmp之后跳到了data数据那里。。。岂不是说data数据那里是第一个程序？
file:///C:\Users\meng\AppData\Roaming\Tencent\Users\853138427\QQ\WinTemp\RichOle\MC61L5%6P6)J}1K}G[(S%7D.jpg



漩涡鸣人 发表于 2014-8-28 12:33:55

不是，jmp word ptr 是将ds:这个地址中的值作为地址，跳转过去，

q853138427 发表于 2014-8-29 13:50:34

楼上说的对 但是是我钻牛角尖了 系统默认给的ip等于0的地方为第一条指令 已解决
页: [1]
查看完整版本: 头已大 求甲鱼大哥解答