Question

mov dword ptr fs:[0],esp 附加数据 什么意思请说详细些

如题mov dword ptr fs:[0],esp 这条语句是什么意思详细些怎么找到软件的附加数据

Answer 1

MOV是一个赋值语句，这句话的意思是：将EBP寄存器的值减1CH，然后在SS（堆栈段）寻址，找到EBP这个地址的值，然后将这个值转换成 DWORD类型，也就是32位，取4字节，然后存在EAX这个寄存器里。