|
阅读：1402回复：6
各位高手都来帮忙看看
我用sice调试时，发现本来的一句CALL XXXX语句，在运行以后就变成了ADD [EAX] EAX
ADD [EAX] AL JMP FAR [EDX+00] 为什么会这样？？ |
|
|
|
沙发#
发布于：2002-11-18 18:09
先用IDA反编译一下，然后再加载DriverEntry的时候再看一下，如果一样的话，如果静态反汇编就是这样子的话，说明这是编译器干的，如果不是这样的话，那么多半是你的程序内存写了不该写的地方造成的。
|
|
|
板凳#
发布于：2002-11-19 09:37
在刚加载vxd的时候，在sice里面看到的是一条call语句，如果我单步执行的话就变成了那几句，所以应该不是编译器干的，还是好好检查一下程序先
|
|
|
|
地板#
发布于：2002-11-19 16:31
在问一个问题，大包都会在什么情况下出现？
|
|
|
|
地下室#
发布于：2002-11-19 16:39
我用 Sniffer Pro 抓包的时候发现在上网的时候经常会出现大包，FTP 也应该会出现大包吧。
|
|
|
5楼#
发布于：2002-11-19 16:51
多大？超过1400？
|
|
|
|
6楼#
发布于：2002-11-19 17:24
没有：（
最大600 |
|