heiheidz 发表于 2014-11-27 09:42
继续努力,明天大牛就是你
这个得慢慢的学啊
retn命令下面都算段首的
{:6_219:}新人菜菜,理解不够不能详解
如果被vmp的话有可能是段首
准确的来说 进入子程序 就是进入call里向上找到 retn下面就是段首一般子程序 开头不会有NOP 没有实际意义
有没有标准答案,到底是不是段首
JMP跳过去的 感觉不像是段首
我是菜鸟我觉得是段首 ~