• 请不要在回答技术问题时复制粘贴 AI 生成的内容
masteryi
V2EX  ›  程序员

调试 hellowold 程序,找 mian 函数。为什么第一行代码没往下执行?出现了跳转

  •  
  •   masteryi · Aug 18, 2024 · 3682 views
    This topic created in 810 days ago, the information mentioned may be changed or developed.
    #include "windows.h"
    #include "tchar.h"
    
    int _tmain(int argc, TCHAR* argv[]) {
    	MessageBox(NULL, L"Hello, World!", L"Hello, World!", MB_OK);
    }
    
    76F1A942 | 8B4C24 54   | mov ecx,dword ptr ss:[esp+54]                 |
    76F1A946 | 33CC        | xor ecx,esp                                   |
    

    第一行执行完没执行第二行,而是跳到了这里,mov 指令为什么会跳转?

    775B91C0 | 833D E81467 | cmp dword ptr ds:[776714E8],0                 |
    
    17 replies  •  2024-08-19 13:52:59 +08:00
    xuld
    xuld
    Aug 18, 2024
    1
    因为单词皮错了
    masteryi
    masteryi
    OP
    Aug 18, 2024
    2
    @xuld 什么意思?什么单词错了?
    weiwoxinyou
    weiwoxinyou
    Aug 18, 2024❤️1
    3
    代码和描述的抽象程度和标题的 mian 函数不相上下
    dearmymy
    dearmymy
    Aug 18, 2024
    4
    因为你调试得是汇编代码。
    masteryi
    masteryi
    OP
    Aug 18, 2024
    5
    @dearmymy 是的我在学习汇编,这里不理解想请教一下大家
    rb6221
    rb6221
    Aug 18, 2024❤️2
    6
    一看标题我就明白了
    masteryi
    masteryi
    OP
    Aug 18, 2024
    7
    还有个类似的问题
    我打开 od 代码停在 775F88B8 按下 f7(step into)为什么没跳到 775F88C1 而是跳到了别处
    775F88B8 | EB 07 | jmp ntdll.775F88C1 |
    775F88BA | 33C0 | xor eax,eax |
    775F88BC | 40 | inc eax |
    775F88BD | C3 | ret |
    775F88BE | 8B65 E8 | mov esp,dword ptr ss:[ebp-18] |
    775F88C1 | C745 FC FEFFFFFF | mov dword ptr ss:[ebp-4],FFFFFFFE |
    icy37785
    icy37785
    Aug 18, 2024 via iPhone
    8
    一肚子吐槽不知道从哪里开始吐
    sslyd
    sslyd
    Aug 18, 2024
    9
    这是用了 ss 段寄存器吧。你得去查 ss 段选择子才知道他为啥跳转的。这是操作系统的代码吧
    mxT52CRuqR6o5
    mxT52CRuqR6o5
    Aug 18, 2024
    10
    可以尝试不要使用单步调试功能,而是在下一行下一个硬件断点然后 F9 ,你可以看看 ollydbg 断点是靠 int3 中断实现的,某些情况下会跑飞很正常(很多反调试工具都会实现这种效果)
    leon0318
    leon0318
    Aug 18, 2024 via iPhone❤️6
    11
    一个标题,一共两个单词,全都写错?
    HongJay
    HongJay
    Aug 19, 2024
    12
    我服了
    lysShub
    lysShub
    Aug 19, 2024
    13
    126ium
    126ium
    Aug 19, 2024 via Android❤️1
    14
    干我们这行讲究一个仔细认真。像 op 这种毛毛躁躁的应该早日考虑转行
    dilrvvr
    dilrvvr
    Aug 19, 2024 via iPhone
    15
    #define mian main
    #define ture true
    #define flase false
    #difine viod void
    dilrvvr
    dilrvvr
    Aug 19, 2024 via iPhone
    16
    拷贝来的,结果最后一个还拼成了 difine… 没救了
    qinxi
    qinxi
    Aug 19, 2024
    17
    @leonme #11 总共三个🙈
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2186 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 03:05 · PVG 11:05 · LAX 19:05 · JFK 22:05
    ♥ Do have faith in what you're doing.