开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

使用edi而不是eax查找最大公约数

是一种特定的寄存器选择策略，它在特定的编程环境中可能会有一些优势。下面是对这个问题的完善且全面的答案：

在x86架构的汇编语言中，eax和edi都是通用寄存器，用于存储临时数据和计算结果。在使用这两个寄存器进行最大公约数计算时，选择使用edi而不是eax可能是出于以下几个原因：

避免寄存器冲突：在一些特定的编程环境中，eax可能已经被其他指令或函数使用，为了避免寄存器冲突，选择使用edi作为临时寄存器进行计算。
优化指令选择：在某些情况下，使用edi可能会使得编译器或汇编器能够选择更优化的指令序列来实现最大公约数计算。不同的寄存器选择可能会导致不同的指令选择，从而影响代码的性能。
兼容性考虑：在一些特定的编程环境中，使用edi可能与现有的代码或库更加兼容，从而简化代码的集成和维护。

最大公约数是指两个或多个整数共有的约数中最大的一个。在计算最大公约数时，可以使用欧几里得算法（辗转相除法）来实现。该算法的基本思想是通过反复用较小数除较大数，直到余数为0，此时较大数即为最大公约数。

腾讯云提供了丰富的云计算产品和服务，以下是一些与云计算相关的腾讯云产品和产品介绍链接地址：

云服务器（CVM）：提供弹性计算能力，支持按需购买和预付费模式。链接：https://cloud.tencent.com/product/cvm
云数据库MySQL版（CDB）：提供高可用、可扩展的关系型数据库服务。链接：https://cloud.tencent.com/product/cdb_mysql
云原生容器服务（TKE）：提供容器化应用的部署、管理和扩展能力。链接：https://cloud.tencent.com/product/tke
人工智能平台（AI Lab）：提供丰富的人工智能算法和模型，支持开发者构建智能应用。链接：https://cloud.tencent.com/product/ailab
物联网套件（IoT Hub）：提供物联网设备接入、数据管理和应用开发的一站式解决方案。链接：https://cloud.tencent.com/product/iothub

请注意，以上链接仅供参考，具体的产品选择应根据实际需求和情况进行评估和决策。

相关搜索:如何查找值而不是使用IF函数在Idea中使用sparksql，而不是查找表是否可以使用"mov eax,0x1"而不是"mov rax,0x1"？SQL查找表中的五个最大数而不是一个最大数使用流查找，但在字符串中使用'%%‘，而不是'=’使用查找功能查找具有特定模式而不是其他模式的文件 Pandas数据框，查找最大值并返回相邻列值，而不是整行使用最大值而不是大小的OpenAPI验证器规则使用切片/掩码而不是for循环查找数组中的项如何使用Python解码库按时间戳查找而不是按帧索引查找？如何使用python而不是本地ip来查找我的ip地址？使用Pandas函数而不是for循环查找列中的前三项使用python跨数据框比较和查找重复的值(而不是整个列 SQL Server分区:从元数据(即sys.partition_range_values)而不是表本身查找最小/最大值 SQL:如果我的最大值是255,那么使用tinyint而不是Integer是否有效？在空格中使用前行属性时，允许最大单行间距而不是多行间距使用flask上传文件在CWD中查找要上传的文件，而不是使用用户的示例目录什么时候更喜欢动态查找而不是静态查找？我们可以使用动态lkp执行SCD type2吗？MongoDB，节点:使用查询而不是直接在查找操作中构建的查询来查询ISODate字段使用正则表达式查找具有4个参数而不是3个参数的函数

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

函数栈帧的创建和销毁

lea edi [ebp+FFFFFF34h] mov ecx,33h mov eax,0CCCCCCCh rep stos dword...ptres:[edi] int z = 0; mov dword ptr[ebp-8] 0 z = x + y; mov eax,dword ptr [ebp+8]...返回值并不会随着函数作用域的销毁而销毁，而是放在eax中准备返回，当通过pop出栈回到main函数中再将返回值放到局部变量中。...main() { int i = 0; for (i = 3; i <= 100; i += 3) { printf("%d ", i); } return 0; } 3.编写程序求两个数的最大公约数...#include 求两个数的最大公约数 代码1 int main() { int a = 0; int b = 0; scanf("%d %d", &a, &b); int

5443 0

CC++ 编写并提取通用 ShellCode

为什么要查找 Kernel32.dll 的地址而不是 User32.dll，这是因为我们最终的目的是调用 MessageBox 这个函数，而该函数位于 User32.dll 这个动态链接库里，默认情况下是无法直接调用的...,edx ; 结果存在eax里面 invoke crt_printf,addr Fomat,eax ret main ENDP END main 当然也可以使用C语言来实现这个转换的过程...call [edi-0x8] xchg eax,ebp // ===在PE文件中查找相应的API函数 find_functions: pushad mov eax,[...eax,ebp // 将func addr移到eax中 pop edi // edi是pushad中最后一个堆栈...ebx // push 0 call [edi-0x08] // call ExitProcess } return 0; } 编译生成可执行文件以后，我们使用OD打开程序

4992 0

1.7 完善自定位ShellCode后门

是在kernel32.dll模块中的导出函数，所以我们可通过查找kernel32.dll的导出表来找到GetProcAddress函数的内存地址。...带指的是ws2_32.dll的字符串，而push esp才是我们的WSAStartup字符串，其描述为高级语言则是GetProcAddress("Ws2_32.dll","WSAStartup")形式；...+ 0x08] mov eax, [edi + 3Ch] mov edx, [edi + eax + 78h] add edx, edi mov...eax, 0xffff0000 ; 64k对齐特征 cmp word ptr[eax], 'ZM' ; 判断是不是MZ格式 jne MoveUp...mov ecx, [eax + 0x3c] add ecx, eax cmp word ptr[ecx], 'EP' ; 判断是不是

2132 0

PhotoShop算法原理解析系列 - 风格化---》查找边缘。闲谈.Net类型之public的不public，fixed的不能fixed 当然这个还可

而一段代码需要我去用心的把他从基本原理--》初步实现--》优化速度等过程用文字的方式表述清楚，恐怕不是一件很容易的事情。 ...如果这个克隆的过程不是完完全全的克隆，而是扩展适当边界后再克隆，就有可能解决上述的边界处理问题。　　...针对本文的具体问题，我们分两步讨论，第一：针对根号下的所有可能情况建立查找表。看看GX和GY的计算公式，考虑下两者的平方和的最大值是多少，可能要考虑一会吧。...,byte ptr [esi+edi] 0000031c mov dword ptr [ebp-74h],eax 0000031f movzx edx,byte ptr...虽然优化不是很明显，基本可以达到问中之前所提到的300ms的时间了。

1.2K9 0

1.7 完善自定位ShellCode后门

是在kernel32.dll模块中的导出函数，所以我们可通过查找kernel32.dll的导出表来找到GetProcAddress函数的内存地址。...带指的是ws2_32.dll的字符串，而push esp才是我们的WSAStartup字符串，其描述为高级语言则是GetProcAddress("Ws2_32.dll","WSAStartup")形式；...[eax + 0x08] mov eax, [edi + 3Ch] mov edx, [edi + eax + 78h] add edx, edi...and eax, 0xffff0000 ; 64k对齐特征 cmp word ptr[eax], 'ZM' ; 判断是不是MZ格式...' ; 判断是不是PE je Found ; 找到了 MoveUp : dec eax

2034 0

1.7 完善自定位ShellCode后门

是在kernel32.dll模块中的导出函数，所以我们可通过查找kernel32.dll的导出表来找到GetProcAddress函数的内存地址。...带指的是ws2_32.dll的字符串，而push esp才是我们的WSAStartup字符串，其描述为高级语言则是GetProcAddress("Ws2_32.dll","WSAStartup")形式；...[eax + 0x08] mov eax, [edi + 3Ch] mov edx, [edi + eax + 78h] add edx, edi...and eax, 0xffff0000 ; 64k对齐特征 cmp word ptr[eax], 'ZM' ; 判断是不是MZ格式...' ; 判断是不是PE je Found ; 找到了 MoveUp : dec eax

1903 0

1.5 编写自定位ShellCode弹窗

为什么要查找Kernel32.dll的地址而不是User32.dll，这是因为我们最终的目的是调用MessageBoxA这个函数，而该函数位于 User32.dll这个动态链接库里，在某些程序中User32...模块并不一定会被加载，而Kernel32则必然会被加载，为了能够调用MessageBoxA函数，我们就需要调用LoadLibraryA函数来加载User32.dll这个模块，而LoadLibraryA恰巧又位于...END main 1.5.2 动态查找并枚举进程模块在读者阅读过第一节中的内容时，相信您已经可以熟练的掌握WinDBG调试器的基本使用了，本节我们将扩展一个知识点，以让读者能更好的理解WinDBG调试命令...jne find_functions // 如果不相等则继续查找 xchg eax...在PE文件中查找相应的API函数 find_functions : pushad mov eax, [ebp + 0x3C] //

3853 0

1.7 完善自定位ShellCode

是在kernel32.dll模块中的导出函数，所以我们可通过查找kernel32.dll的导出表来找到GetProcAddress函数的内存地址。...带指的是ws2_32.dll的字符串，而push esp才是我们的WSAStartup字符串，其描述为高级语言则是GetProcAddress("Ws2_32.dll","WSAStartup")形式；...+ 0x08] mov eax, [edi + 3Ch] mov edx, [edi + eax + 78h] add edx, edi mov...eax, 0xffff0000 ; 64k对齐特征 cmp word ptr[eax], 'ZM' ; 判断是不是MZ格式 jne MoveUp...mov ecx, [eax + 0x3c] add ecx, eax cmp word ptr[ecx], 'EP' ; 判断是不是

2323 0

1.7 完善自定位ShellCode

是在kernel32.dll模块中的导出函数，所以我们可通过查找kernel32.dll的导出表来找到GetProcAddress函数的内存地址。...带指的是ws2_32.dll的字符串，而push esp才是我们的WSAStartup字符串，其描述为高级语言则是GetProcAddress("Ws2_32.dll","WSAStartup")形式；...[eax + 0x08] mov eax, [edi + 3Ch] mov edx, [edi + eax + 78h] add edx, edi...and eax, 0xffff0000 ; 64k对齐特征 cmp word ptr[eax], 'ZM' ; 判断是不是MZ格式...' ; 判断是不是PE je Found ; 找到了 MoveUp : dec eax

1812 0

PE 病毒与 msf 奇遇记

PIMAGE_SECTION_HEADER; 难点在设置新节表头的各项数据需要考虑到对齐，这里要牵扯到内存对齐和文件对齐的概念，在 PE 文件 OptionHeader 中 SectionAlignment 代表节表装入内存后的对齐值、而....dll的基址 mov edi, eax ;同时保存kernel32.dll的基址到edi ;通过搜索 kernel32.dll的导出表查找GetProcAddress...mov ebp, esp ;查找LoadLibrary的地址 LoadLibraryA mov [ebp + 40h], eax ;把GetProcAddress的地址保存到...后面多次调用 fseek 和 fread 函数，通过调用失败时的输出我们可以发现，这是对 PE 文件的有效性进行检验，一般检验 PE 有效性判断开头是不是 MZ，NT 头开头是不是 PE 即可。...;保存新section偏移RVA add eax,Start-Begin ;病毒第一行执行代码，并不是在病毒节的起始处 mov

6040 0

1.5 编写自定位ShellCode弹窗

为什么要查找Kernel32.dll的地址而不是User32.dll，这是因为我们最终的目的是调用MessageBoxA这个函数，而该函数位于 User32.dll这个动态链接库里，在某些程序中User32...模块并不一定会被加载，而Kernel32则必然会被加载，为了能够调用MessageBoxA函数，我们就需要调用LoadLibraryA函数来加载User32.dll这个模块，而LoadLibraryA恰巧又位于...动态查找并枚举进程模块在读者阅读过第一节中的内容时，相信您已经可以熟练的掌握WinDBG调试器的基本使用了，本节我们将扩展一个知识点，以让读者能更好的理解WinDBG调试命令，本次我们实现枚举进程模块的功能...jne find_functions // 如果不相等则继续查找 xchg eax, ebp...call[edi - 0x8] xchg eax, ebp // 在PE文件中查找相应的API函数 find_functions

2452 0

1.5 编写自定位ShellCode弹窗

为什么要查找Kernel32.dll的地址而不是User32.dll，这是因为我们最终的目的是调用MessageBoxA这个函数，而该函数位于 User32.dll这个动态链接库里，在某些程序中User32...模块并不一定会被加载，而Kernel32则必然会被加载，为了能够调用MessageBoxA函数，我们就需要调用LoadLibraryA函数来加载User32.dll这个模块，而LoadLibraryA恰巧又位于...动态查找并枚举进程模块在读者阅读过第一节中的内容时，相信您已经可以熟练的掌握WinDBG调试器的基本使用了，本节我们将扩展一个知识点，以让读者能更好的理解WinDBG调试命令，本次我们实现枚举进程模块的功能...jne find_functions // 如果不相等则继续查找 xchg eax, ebp...call[edi - 0x8] xchg eax, ebp // 在PE文件中查找相应的API函数 find_functions

3162 0

Win32汇编：字符串操作指令

; 执行后, ESI 与 EDI 的地址移动相应的单位扫描串指令: SCASB、SCASW、SCASD ;依据 AL/AX/EAX 中的数据扫描 EDI 指向的数据, 执行后 EDI 自动变化储存串指令...; 指定循环次数,为原字符串长度rep movsb ; 逐字节复制,直到ecx=0为止retmain ENDPEND main另一种字串复制(movsb): 不使用...; EDI指向字符串mov al,"W" ; 定义查找字母为Wmov ecx,len ; 设置查找计数器cld...; 初始化：方向=前方rep stosb ; 以AL中的值进行填充retmain ENDPEND main数组的乘法: 把双字数组中的每一个元素分别乘以一个常量,程序中使用了...xor eax,eax ; 清空eax用作计数器L1:cmp byte ptr [edi],0 ; 分别那[edi]的值和0作比较je L2

5332 0

植物大战僵尸：逆向分析阳光

，所以不会变化，而游戏的开发都会使用面向对象技术，我们可以推测游戏中的阳光很可能就是类中的一个数据成员，而数据成员的地址就是通过new动态分配的，如下代码： #include class...我们继续将地址栏中的地址双击加入到最底部的地址栏，然后在地址上右键，选择查找改写地址当我们选择查找改写地址的时候，其实CE就为我们在这个地址上下了硬件写入断点，这个下断点的功能我们同样可以使用X64dbg...，此外我们需要关注操作数左侧是EAX的，因为我们要找的是谁给EAX赋值的，我们选择mov eax,[ecx+00000768]这条汇编指令，然后发现二级偏移是768,我们继续查找谁给ECX赋值的，这里直接记下...返回到上一层以后，可以看到我们正是在call 这里出来的，而上方就有一个jne plantsvszombies.4313FD关键跳，此处的关键跳转也并不是控制是否回收阳光的关键跳转...pushad mov eax,226 call 0x005AF400 mov edi,eax add edi,64 mov esi,dword ptr ds:[ 006a9ec0 ] mov esi,

6182 0

5.3 汇编语言：字符串操作指令

通过学习本章，读者将能够拓展汇编技能，为处理字符串数据提供高效而精确的解决方案。...在使用字符串操作指令时，需要仔细理解这些指令的语法和操作方式，以便正确地处理字符串数据。...rep movsd ; 使用loop循环逐字节复制 lea esi,dword ptr ds:[SrcString] lea edi,dword ptr ds:[DstString...中的值同EDI寻址的目标内存中的数据相比较，这些指令在一个长字符串或者数组中查找一个值的时候特别有用。...这些指令通常用于在一个长字符串或数组中查找一个特定值的位置，可影响方向标志、零标志和符号标志位的状态。

4404 0

DLL劫持转发重定向后门的分析

函数到这里并没有结束，buf 缓冲区还在被使用。...首先检查指令是不是 exec，如果是，strncpy函数返回0，顺序执行，直到 100011AF处创建进程。...接着比较 argv[1] 的值是不是 "WARNING_THIS_WILL_DESTROY_YOUR_MACHINE" ，如果不是，跳转到 401488,程序终止。..., eax .text:0040148F jnz loc_401813 .text:00401495 mov edi, ds...而当我们再次看我们的恶意dll时，发现它导出了所有的kernel32.dll的导出函数，这些导出函数是重定向后的，相当于做了一次转发。

5861 0

植物大战僵尸：寻找阳光掉落Call

Call相当于你在编程时所编写的函数，而高级语言中的函数最终也是会被编译器转换为汇编格式的Call调用，这些关键Call普遍都会存在各种参数，关于Call的作用，打个比方有些网游外挂可以实现自动寻路,自动吃药...mov edi,eax add edi,64 再来分析第二个，第二个相对于第一个来说就好找许多了，因为它是一个动态地址，如下图我们记下 13DCE000 这个动态地址，然后直接在X64dbg中脱离游戏...最后，我们整合并写出以下汇编代码，然后使用注入器注入到游戏测试。...pushad mov eax,226 call 0x005AF400 mov edi,eax add edi,64 mov esi,dword ptr ds:[ 006a9ec0 ] mov esi,...ebx, 0x005AF400 call ebx mov edi, eax add edi, 64 mov esi, dword ptr ds : [0x006a9ec0

6362 0

Win32汇编：字符串操作指令

; 执行后, ESI 与 EDI 的地址移动相应的单位扫描串指令: SCASB、SCASW、SCASD ;依据 AL/AX/EAX 中的数据扫描 EDI 指向的数据, 执行后 EDI 自动变化储存串指令...指定循环次数,为原字符串长度 rep movsb ; 逐字节复制,直到ecx=0为止 ret main ENDP END main 另一种字串复制(movsb): 不使用...指向字符串 mov al,"W" ; 定义查找字母为W mov ecx,len ; 设置查找计数器 cld...=前方 rep stosb ; 以AL中的值进行填充 ret main ENDP END main 数组的乘法: 把双字数组中的每一个元素分别乘以一个常量,程序中使用了...带计算字符串 .code main PROC mov edi,offset String ; 取出字符串的基地址 xor eax,eax ; 清空eax用作计数器

3033 0

【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( 查找子弹数据的动态地址 | 查找子弹数据的静态地址 | 静态地址分析 | 完整流程 ) ★

CE 工具挖掘关键数据内存真实地址 ( 完整流程演示 | 查找临时内存地址 | 查找真实指针地址 ) 中 , 找到的地址是界面中显示的子弹地址 , 并不是实际的子弹地址 , 查找比较简单 ; 本篇博客尝试查找真实子弹地址...值 , 就剩下 196 个地址了 , 之后再次减少子弹个数 , 继续扫描 , 仍然是 196 个地址 ; 参考【Windows 逆向】使用 CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址...| 内存地址初步查找 | 使用二分法定位最终的内存地址 ) 博客 , 使用二分法定位真实子弹数据 ; 最终结果为 : 子弹个数的动态地址是 05A59544 ; 二、查找子弹数据的静态地址 ---...,[esi+000000CC] EAX=00000051 EBX=0E1DBB70 ECX=00000000 EDX=00000001 ESI=05A59478 EDI=00000001 EBP=00000000...,[eax+7C] EAX=0E1DBB70 EBX=1524EC14 ECX=0E1DBB70 EDX=00000002 ESI=00000000 EDI=05BC61B0 EBP=05E60918

1.7K1 0

【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( CE 找出子弹数据内存地址是临时地址 | 挖掘真实的子弹数据内存地址 )

寄存器的值 0x21160048 + 000000CC 立即数相加得到 ) 3、查询指针基址 21160048 一、CE 找出子弹数据内存地址是临时地址 ---- 在上一篇博客【Windows 逆向】使用...CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址 | 内存地址初步查找 | 使用二分法定位最终的内存地址 ) 中 , 分析到子弹的数据对应的地址是 019FFB48...; 上述 019FFB48 地址是一个临时地址 , 这个临时地址每次启动都会改变 ; 再次启动 , 中广核个地址又变成了 21160114 地址 ; 二、挖掘真实的子弹数据内存地址 ---- 使用...; 3、查询指针基址 21160048 ESI 寄存器中有个值 0x21160048 , 这个值不知道是怎么来的 , 这里就需要在整个内存中搜索该值 , 查找哪些内存地址中保存了来值 ; 进而查找...,[edi] 16B100F0 - cmp ecx,ebp 16B100F2 - je mp.CBasePlayer::PlayerDeathThink+617D 选择查找结果的第三个 , 复制到下方地址列表

1.7K1 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭