1.enter等价于:
push ebp
movebp, esp
在函数的入口时常用。
2.leave等价于:
movesp, ebp
popebp
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
一段常见的代码格式如下:
.text:00401450 push ebp
.text:00401451 mov ebp, esp
.text:00401453 sub esp, 18h
。。。。。。。。。。。。。。。。。。。。。。。。。(此处省略代码20行O(∩_∩)O哈哈~)
.text:0040146E call sub_401B10
.text:00401473 mov eax, 1
.text:00401478
mov
esp, ebp
pop ebp
xoreax, eax
.text:00401479 retn 0Ch
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
用enter和leave替代了以后,就可以变成这个样子。
.text:00401450 enter
.text:00401453 sub esp, 18h
。。。。。。。。。。。。。。。。。。。。。。。。。(此处省略代码20行O(∩_∩)O哈哈~)
.text:0040146E call sub_401B10
.text:00401473 mov eax, 1
.text:00401478
leave
xoreax,eax
.text:00401479 retn 0Ch