“ftofficer|张聪的blog” 的评论 http://blog.ftofficer.com A Newbie on the Way Sat, 17 Jul 2010 16:50:26 +0000 http://wordpress.org/?v=2.9.2 hourly 1 gene 关于 [翻译] [RabbitMQ+Python入门经典] 兔子和兔子窝 的评论 http://blog.ftofficer.com/2010/03/translation-rabbitmq-python-rabbits-and-warrens/comment-page-1/#comment-784 gene Sat, 17 Jul 2010 16:50:26 +0000 http://blog.ftofficer.com/?p=10391#comment-784 好文章，好翻译！收藏了 好文章，好翻译！收藏了

]]> ntaq 关于 谈一个Kernel32当中的ANSI到Unicode转换的问题 的评论 http://blog.ftofficer.com/2010/06/issue-in-kernel32-ansi-to-unicode-translation-and-cache-reentrant/comment-page-1/#comment-783 ntaq Sat, 17 Jul 2010 00:59:08 +0000 http://blog.ftofficer.com/?p=10434#comment-783 不错 不错

]]> ntaq 关于 谈一个Kernel32当中的ANSI到Unicode转换的问题 的评论 http://blog.ftofficer.com/2010/06/issue-in-kernel32-ansi-to-unicode-translation-and-cache-reentrant/comment-page-1/#comment-782 ntaq Fri, 16 Jul 2010 23:40:58 +0000 http://blog.ftofficer.com/?p=10434#comment-782 低调的飘过 低调的飘过

]]> liuyi 关于 [翻译] [RabbitMQ+Python入门经典] 兔子和兔子窝 的评论 http://blog.ftofficer.com/2010/03/translation-rabbitmq-python-rabbits-and-warrens/comment-page-1/#comment-773 liuyi Fri, 25 Jun 2010 09:50:12 +0000 http://blog.ftofficer.com/?p=10391#comment-773 <a href="#comment-740" rel="nofollow">@iyuan </a> 希望多多发好文章 让大家少经历痛苦的过程 @iyuan
希望多多发好文章

让大家少经历痛苦的过程

]]> everwanna 关于 谈一个Kernel32当中的ANSI到Unicode转换的问题 的评论 http://blog.ftofficer.com/2010/06/issue-in-kernel32-ansi-to-unicode-translation-and-cache-reentrant/comment-page-1/#comment-771 everwanna Fri, 18 Jun 2010 01:39:49 +0000 http://blog.ftofficer.com/?p=10434#comment-771 有意思，呵呵 有意思，呵呵

]]> 济南对讲机 关于 当心一种利用手机和银行转账汇款的火车票诈骗 的评论 http://blog.ftofficer.com/2010/04/a-tain-ticket-fraud/comment-page-1/#comment-770 济南对讲机 Mon, 07 Jun 2010 05:43:16 +0000 http://blog.ftofficer.com/?p=10442#comment-770 来踩下，留个名字，博客不错，呵呵~ 来踩下，留个名字，博客不错，呵呵~

]]> niubi 关于 当心一种利用手机和银行转账汇款的火车票诈骗 的评论 http://blog.ftofficer.com/2010/04/a-tain-ticket-fraud/comment-page-1/#comment-765 niubi Sun, 23 May 2010 15:14:44 +0000 http://blog.ftofficer.com/?p=10442#comment-765 恩，不错！来了留个小脚丫，呵呵 恩，不错！来了留个小脚丫，呵呵

]]> Zhang Cong 关于 CALL指令有多少种写法 的评论 http://blog.ftofficer.com/2010/04/n-forms-of-call-instructions/comment-page-1/#comment-761 Zhang Cong Tue, 18 May 2010 16:33:10 +0000 http://blog.ftofficer.com/?p=10407#comment-761 <a href="#comment-760" rel="nofollow">@章章 </a> 你说的这个问题的确存在，例如前面一个指令正好是 mov eax, ffffff10，则也会被认为是一个call指令，因为代码检查到前面是 ff 10 就直接认为是一个call [eax] 了。 这种是没有办法的，因为CPU执行是自上而下解析，指令集只要保证正向解析的时候没有歧义即可；而这边的代码是自下而上的推算，是无法避免歧义的。因此这种手段只是启发式规则的当中的一部分，必须和其他的规则合并考虑才行。 @章章
你说的这个问题的确存在，例如前面一个指令正好是 mov eax, ffffff10，则也会被认为是一个call指令，因为代码检查到前面是 ff 10 就直接认为是一个call [eax] 了。

这种是没有办法的，因为CPU执行是自上而下解析，指令集只要保证正向解析的时候没有歧义即可；而这边的代码是自下而上的推算，是无法避免歧义的。因此这种手段只是启发式规则的当中的一部分，必须和其他的规则合并考虑才行。

]]> 章章 关于 CALL指令有多少种写法 的评论 http://blog.ftofficer.com/2010/04/n-forms-of-call-instructions/comment-page-1/#comment-760 章章 Tue, 18 May 2010 07:52:53 +0000 http://blog.ftofficer.com/?p=10407#comment-760 请教一下，如果CALL指令是其他指令的操作数或操作数的一部分，如add指令，然后这个add指令和前一条add指令的操作数可能组成一个新的可识别的指令，像这种情况，如何识别某个地址的前一条指令到底是一个call指令或者是其他的指令，谢谢。。。 请教一下，如果CALL指令是其他指令的操作数或操作数的一部分，如add指令，然后这个add指令和前一条add指令的操作数可能组成一个新的可识别的指令，像这种情况，如何识别某个地址的前一条指令到底是一个call指令或者是其他的指令，谢谢。。。

]]> Zhang Cong 关于 当心一种利用手机和银行转账汇款的火车票诈骗 的评论 http://blog.ftofficer.com/2010/04/a-tain-ticket-fraud/comment-page-1/#comment-758 Zhang Cong Sat, 08 May 2010 17:03:47 +0000 http://blog.ftofficer.com/?p=10442#comment-758 这篇文章是面向大众的，不应该写的太Geek。 考虑再写一篇Geek版？ 这篇文章是面向大众的，不应该写的太Geek。
考虑再写一篇Geek版？

]]>