请问一下各位，32位汇编下的这个指令的格式含义

fallout.nj · 发表于 2011-3-7 09:53:00

您需要登录才可以下载或查看，没有账号？立即注册

x

请问这句汇编指令

mov [edx+ebx*4+0c],eax

这句不是很明白，ebx*4+0c应该是一个偏移量，可是其中"*4"是什么意思？乘4么？

还请各位高手不吝赐教啊

小甲鱼 · 发表于 2011-3-7 10:50:44

其实跟8086的偏移寻址同样的道理的，所以乘以4应该是起到对齐数据的作用。

另外，32位汇编已经没有段地址+偏移地址的格式了，因为32位可以索引到4G的内存空间，也就是EIP就可以索引到应用程序的所有数据。

时空扭曲 · 发表于 2011-3-7 16:37:59

我经常在对数组的操作中看到这种语句，还有，在小甲鱼那个悬赏5那里那个程序那里也出现过，在004010A3处，JMP DWORD PTR DS:[EDX*4+40133C]，那个很可能是一个switch语句。

时空扭曲 · 发表于 2011-3-7 18:04:51

本帖最后由时空扭曲于 2011-3-7 20:46 编辑

无标题.png

注意看01281126，那个eax存的很明显是数组下标

fallout.nj · 发表于 2011-3-8 00:01:04

oh yeah，谢谢两位老大，懂了！

zcmxhl · 发表于 2011-3-8 10:39:13

我还不明白，呜呜　

账号		自动登录	找回密码
密码			立即注册