- 积分
- 11486
- 明经币
- 个
- 注册时间
- 2013-12-7
- 在线时间
- 小时
- 威望
-
- 金钱
- 个
- 贡献
-
- 激情
-
|
发表于 2020-3-21 22:05:51
|
显示全部楼层
请教大佬如何获取修改的57 33 00 00 00 20 20 20,结合大佬以前帖子fas文件中的if和goto指令 理解:57为goto指令,33为跳转字节长度(51个,十进制https://tool.oschina.net/hexconvert/ 在线转的),前一个记号为绿色背景部分,字节数8个(理解应是前5个字节,不清楚后3个字节06 07 00为何也算为前一记号的一部分),两个记号之间的间隔大小理解为黄色背景部分,字节数40个,合计48个,与33h((51个,十进制)不相等,请问那个地方理解错了?另请问修改段的20 20 20 的含义,如何才能获取到?谢谢
00000040 0E 00 00 35 02 08 00 03 67 0D 00 00 00 33 31 37 5 g 317
00000050 30 39 06 07 00 57 09 00 00 00 09 06 00 35 01 05 09 W 5
00000060 00 03 0A 35 00 05 00 03 16 14 00 00 00 00 09 04 5
00000070 00 35 01 05 00 03 0A 35 00 03 00 03 0A 33 32 37 5 5 327
00000080 30 39 06 02 00 09 01 00 35 01 05 00 03 0A 35 00 09 5 5
|
|