昨天濤哥讓我幫他做點事,其中有一段是把內聯匯編代碼寫成對應的C代碼形式,還好是內聯的匯編,思路較清楚,先是抽出來在IDA中f5一下,然后看著raw code寫code還是較快的,就是其中的一條匯編指令ror edi ,1不知如何處理,IDA是直接用了個_ROR()來標識,我感覺不對勁問了下濤哥,他給出了答案,
(edi >> 1) || (edi << 31)
我看了感覺有點奇妙了.
posts - 15, comments - 8, trackbacks - 0, articles - 2 |
|
昨天濤哥讓我幫他做點事,其中有一段是把內聯匯編代碼寫成對應的C代碼形式,還好是內聯的匯編,思路較清楚,先是抽出來在IDA中f5一下,然后看著raw code寫code還是較快的,就是其中的一條匯編指令ror edi ,1不知如何處理,IDA是直接用了個_ROR()來標識,我感覺不對勁問了下濤哥,他給出了答案, |
|