轩轩丶
发表于 2014-11-27 19:34
heiheidz 发表于 2014-11-27 09:42
继续努力,明天大牛就是你
这个得慢慢的学啊
jack
发表于 2014-11-27 20:05
retn命令下面都算段首的
彡墨鱼灬丶
发表于 2014-11-27 20:52
{:6_219:}新人菜菜,理解不够不能详解
gesuo1987
发表于 2014-11-27 22:34
如果被vmp的话有可能是段首
念桃无酒
发表于 2014-11-28 13:50
准确的来说 进入子程序 就是进入call里向上找到 retn下面就是段首一般子程序 开头不会有NOP 没有实际意义
揰掵佲
发表于 2014-11-28 16:48
璀璨网络
发表于 2014-11-28 17:12
有没有标准答案,到底是不是段首
timmy
发表于 2014-11-28 19:26
JMP跳过去的 感觉不像是段首
Gnosis
发表于 2014-11-28 19:48
我是菜鸟我觉得是段首 ~
heiheidz
发表于 2014-11-28 21:14