吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 438|回复: 3
收起左侧

[求助] 何意?代表相等?

[复制链接]
冥界3大法王 发表于 2023-8-21 20:50
本帖最后由 冥界3大法王 于 2023-8-25 11:47 编辑

image.png
何意?代表3个相等的值出现?

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| 冥界3大法王 发表于 2023-8-25 11:46
@lies2014 召唤一下大神。
lies2014 发表于 2023-8-25 13:52
你这个是程序入口吧
线程启动过程首先调用 RtlUserThreadStart(此时rcx=lpStartAddress)
然后调用 BaseThreadInitThunk(此时rdx=lpStartAddress)
然后就到线程入口点了,此时rip=rdx=lpStartAddress
rdx只是BaseThreadInitThunk的一个参数,没有这个参数找不到入口程序就没法运行了
r9我猜只是参数传递过程中一个中间寄存器,我看到的大多是rip=rdx=rax=lpStartAddress

免费评分

参与人数 1吾爱币 +2 收起 理由
冥界3大法王 + 2 够绕的

查看全部评分

hipojie 发表于 2023-8-28 13:51
没什么意思,RIP是程序接下来执行的地址,RDX和R9只是普通的寄存器而已。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-15 08:28

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表