汇编的文件头。

一般如下:

00401000     E8 51060000           call <jmp.&KERNEL32.GetCommandLineA>
00401005     0BC0                  or eax,eax
00401007     0F84 D8000000         je Vgcrypt.004010E5

« 上一篇 | 下一篇 »

发表评论

评论内容 (必填):