Discussion :

[stephane543]

bonjour
je suis en train d'apprendre l'assembleur et je ne comprend pas ceci dans un desassembleur(ollydbg pour ceux qui connaissent):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

jmp dword ptr DS:[403194]

en faite c'est le "dword ptr" que je ne comprend pas.

et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CALL <JMP.&USER32.MessageBeep>

que veut dire ce "<JMP.&USER32.MessageBeep>"?

merci d'avance

[Neitsa]

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

jmp dword ptr DS:[403194]

en faite c'est le "dword ptr" que je ne comprend pas.

On peut résumer ça part:

Saute (JMP) au double-mot (DWORD, soit 32 bits) pointé (PTR) par l'adresse 0x403194 située dans le segment de donnée (DS).

Un exemple:

Si le double mot à l'adresse 0x403194 contient 0x405000, alors le code "saute" en 0x405000 (c-a-d que EIP vaut 0x405000 après l'exécution de cette instruction).

Un autre exemple:

Code asm :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
movzx eax, byte ptr fs:[0x0]

MOV (avec "zero-extend") dans EAX du byte (8 bits) pointé par l'adresse 0x0 du segment FS.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CALL <JMP.&USER32.MessageBeep>

que veut dire ce "<JMP.&USER32.MessageBeep>"?

C'est un CALL sur un JMP qui pointe lui-même vers la fonction MessageBeep() située dans la DLL USER32.dll

[stephane543]

génial . merci beaucoup.