我用TR2000跟踪WIN ME时遇到如下代码:1877:0a88 PUSH DWORD 00410175 ;注:MY WNDPROC ADDRESS1877:0A8E PUSH DWORD 000300001877:0A94 JMP 7900.........
全文
回复(2) 2001-05-05 15:10 来自版块 - 内核编程
表情
oneq小弟不懂,再问一句:cs=0157从何而来? (2001-05-06 10:24)
阿欧不会是系统意外处理程序吧,代码不是很明显在那里吗。 JMP 7900 在这里的作用就是相当于call 7900吧 (2001-05-05 22:41)

返回顶部