Question

关于OllyDbg 反编译exe 中的通用寄存器

同样都是用mov移动到寄存器中 为说明edx的值这么长？ 不应该是32位吗？

Answer 1

醉了 mov的是字符串的首地址（UINT） 右键-----》跟随到数据窗口可以看到，建议楼主还是拿本基础的编程书看看吧。。。。。。。。

追问

那怎么知道地址是字符串的首地址呢？为什么不能是数据呢？

追答

很明显 常用的编程语言都是传地址 而且寄存器的值也不对应相应的ASCII 也亏你想得出来 逆向要脚踏实地的学 首先你得会编程 学好c语言和windows程序设计 mfc程序设计 也就马马虎虎也可以解决一些简单的程序逆向了