| 子程序名 | 返回值类型 | 公开 | 备 注 | ||||
| 取字节集数据_整数 | 整数型 | 返回数据的类型为#整数型 | |||||
| 参数名 | 类 型 | 参考 | 可空 | 数组 | 备 注 | ||
| 欲取出其中数据的字节集 | 字节集 | ebp+8 | 起始索引位置 | 整数型 | 起始索引位置 从1 开始 | ||
' 返回 (0)
置入代码 ({ 186, 1, 0, 0, 0, 128, 125, 16, 0, 15, 69, 85, 12, 74, 114, 39, 139, 69, 8, 139, 0, 133, 192, 116, 30, 139, 72, 4, 41, 209, 118, 23, 139, 68, 16, 8, 131, 249, 4, 115, 16, 128, 241, 3, 254, 193, 192, 225, 3, 211, 224, 211, 232, 235, 2, 49, 192, 93, 194, 12, 0 })
返回 (0)
' mov edx,1
' cmp byte [ebp+16],0
' cmovne edx,[ebp+12]
' dec edx
' jb error
' o:
' mov eax,[ebp+8]
' mov eax,[eax]
' test eax,eax
' jz error
' mov ecx,[eax+4]
' sub ecx,edx
' jbe error
' mov eax,[eax+8+edx]
' cmp ecx,4
' jnb return
' xor cl,11b ;cl=4-cl
' inc cl
' shl cl,3
' shl eax,cl
' shr eax,cl
' jmp return
' error:
' xor eax,eax
' return:
' pop ebp
' ret 12
' 返回 (0)
| 子程序名 | 返回值类型 | 公开 | 备 注 | ||||
| 取字节集数据_字节 | 字节型 | 返回数据的类型为#字节型 | |||||
| 参数名 | 类 型 | 参考 | 可空 | 数组 | 备 注 | ||
| 欲取出其中数据的字节集 | 字节集 | 起始索引位置 | 整数型 | 起始索引位置 从1 开始 默认为1 | |||
' 返回 (0)
置入代码 ({ 128, 125, 16, 0, 117, 4, 49, 201, 235, 6, 139, 77, 12, 73, 114, 20, 139, 69, 8, 139, 0, 133, 192, 116, 11, 57, 72, 4, 118, 6, 138, 68, 8, 8, 235, 5, 184, 0, 0, 0, 0, 201, 194, 12, 0 })
返回 (0)
' cmp [ebp+16],byte 0 ;这是备注
' jne yes
' xor ecx,ecx ;为空置零
' jmp o
' yes:
' mov ecx,[ebp+12]
' dec ecx
' jb error
' o:
' mov eax,[ebp+8]
' mov eax,[eax]
' test eax,eax
' jz error
' cmp [eax+4],ecx
' jbe error
' mov al,[eax+8+ecx] ;eax+8 为字节集首地址 低位
' jmp return
' error:
' mov eax,0
' return:
' leave
' ret 12
' 返回 (0)
' 返回 (欲取出其中数据的字节集 [起始索引位置] ＋ 欲取出其中数据的字节集 [起始索引位置 ＋ 1] × 256 ＋ 欲取出其中数据的字节集 [起始索引位置 ＋ 2] × 65536 ＋ 欲取出其中数据的字节集 [起始索引位置 ＋ 4] × 16777216)
