标签: assembly
我真的很困惑,我只想知道这件事 在某些骗子中
IDA
6A99 = PUSH FFFFFF99
IN OTHER Dism
6A99 = PUSH -67
有不同或有什么?
答案 0 :(得分:1)
6A是“PUSH imm8”的操作码。
imm8是一个带符号的字节,其值介于-128和127之间。
由于0x99(153)作为有符号字节等于-103(-0x67),反汇编器可以将其显示为-67h或符号扩展整数(99h,ff99h或ffffff99h)。