Posted on 2010-08-22 18:00
小天狼星 閱讀(502)
評論(1) 編輯 收藏 引用
昨天濤哥讓我?guī)退鳇c事,其中有一段是把內聯(lián)匯編代碼寫成對應的C代碼形式,還好是內聯(lián)的匯編,思路較清楚,先是抽出來在IDA中f5一下,然后看著raw code寫code還是較快的,就是其中的一條匯編指令ror edi ,1不知如何處理,IDA是直接用了個_ROR()來標識,我感覺不對勁問了下濤哥,他給出了答案,
(edi >> 1) || (edi << 31)
我看了感覺有點奇妙了.