ポスト

一応解説(?) jmp fword ptr が6バイトの far call なので、eax(0x0BD0E606)の領域の6バイト[E4 D9 3F 0F 33 00]を参照する。 リトルエンディアンなので、0x0033がセグメント、0x0F3FD9E4がアドレス。 セグメント0x0033は32bit→64bitのモード変更。

メニューを開く

みんなのコメント

人気ポスト

もっと見る
Yahoo!リアルタイム検索アプリ