assembly - 是否可以在不运行程序的情况下找到“MOV RAX,qword ptr FS:[0x28]”的值
问题描述
是否可以从以下指令中找到 RAX 值（仅使用静态分析）
MOV RAX, qword ptr FS:[0x28]
没有在 gdb 或任何其他编译器中执行程序？我正在使用 ghidra 在我的 windows VM 中执行静态分析，
解决方案
推荐阅读
- javascript - 检测总滚动距离
- c - Traverse Matrix in adjacent diagonals
- java - 比较两个Json
- python - Python unittest - 如何选择执行测试的 url？
- c# - 如何从asp.net webforms中的列表框中计算多个选定的数据值
- swift - 别名无法解析时如何获取原始路径
- python - Python RunServer Django 脚本未启动
- c++ - 数据类型未对齐异常 win32 示例
- android - RecyclerView 卡片项目不居中，当 RecyclerView 父级为 ConstraintLayout 时？
- android - 带有android视图的kotlin调用函数