请参阅http://pastebin.com/QLywfZYK,了解IDA
中相关的反汇编代码。
我的问题是从函数签名dword_1082FF28
开始时获取指针(55 8B EC 83 EC 1C ...)
的正确二进制偏移量。
我有理由确定它是13(十三),因为这是我从55 = 1开始时得到的并继续计数直到我达到28,这是指针地址开始的地方。这是对的吗?
我只有非常基本的汇编程序知识,足以在需要时侦察签名,但实际上不足以阅读代码。
答案 0 :(得分:0)
通常偏移从0开始,因此从函数开始(55h)的偏移量将为12(0Ch)。将12添加到函数的地址会给出指针的地址。