找基址时出现：mov eax,[eax+edi*4] 怎么理解。eax值已经有了，倒过去搜？究竟要怎么搜索呢？

如果是moveax,[ecx+eax*4]这种还有点头绪，我那种完全没头绪了。... 如果是mov eax,[ecx+eax*4]这种还有点头绪，我那种完全没头绪了。展开





 我来答

3个回答

经典迷湾
2012-09-20 · TA获得超过620个赞

知道小有建树答主

回答量：149

采纳率：0%

帮助的人：113万

关注

展开全部

eax+edx*4=011DC380+00000001*4=011DC384
[eax+edx*4]表示以EDX（00000001）为段地址，以011DC384为偏移地址的逻辑地址的主存储器中的四个字节内容
这条命令表示将主存00000001：011DC384中的双字数据传送到eax中。

已赞过 已踩过<

评论收起

libinyll
2012-10-03 · TA获得超过138个赞

知道答主

回答量：109

采纳率：100%

帮助的人：58.7万

关注

展开全部

基本上这种寄存器*4都是数组指针，寄存器为0就是数组首地址，搜这个就行了

已赞过 已踩过<

评论收起

头好舞05
2012-09-20 · TA获得超过2099个赞

知道小有建树答主

回答量：797

采纳率：100%

帮助的人：496万

关注

展开全部

既然EAX=011DC380，那你可以在内存中搜索011DC380，可得到它的地址

已赞过 已踩过<

评论收起

更多回答（1）

推荐律师服务：若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询

找基址时 出现 ：mov eax,[eax+edi*4] 怎么理解。eax值已经有了，倒过去搜？究竟要怎么搜索呢？