ghshgh
驱动牛犊
驱动牛犊
  • 注册日期2002-05-22
  • 最后登录2003-11-11
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:855回复:0

关于Simulate_Iret的问题。高分求救!!!!!

楼主#
更多 发布于:2002-04-11 15:49
Simulate_Iret的动作是什么?
是不是把CRS->ESP所指的值依次传给CRS->EIP。CRS->CS
CRS->EFALGS.?



BeginProc iXXcallback  
     VMMCall Simulate_Iret  
     .........
     ret
EndProc iXXcallback
上面的 RET用ss:esp的值返回。VMMCall Simulate_Iret它又不能改变SS:ESP的值,那VMMCall Simulate_Iret起了什么呢?
另外能不说一下simulate_int????/
游客

返回顶部